Уязвимости в PCP и Nix, които позволяват повишаване на правата в системата

В инструмента за PCP (Performance Co-Pilot), използван за събиране на статистически данни относно производителността на системата (например, използва се в интерфейса Cockpit), бяха открити две уязвимости. Първата уязвимост (CVE-2024-45770) е установена в утилитата pmpost, предназначена за изпращане на съобщения в логовете и при определени условия може да се стартира с повишени привилегии. Експлотацията на уязвимостта позволява изпълнение на код с правата на root, но за провеждане на атаката е необходимо да имате достъп до акаунта на PCP. Атаката се състои в подмяна на символичната връзка на файла "\/var\/log\/pcp\/NOTICES", в който се записва от процеса с правата на root, без да се използва флага O_NOFOLLOW при отваряне на файла.

Втората уязвимост в PCP (CVE-2024-45769) засяга фоновия процес pcmd и води до обращение към памет извън буфера при изпращане на специално форматирани данни. Опасността от уязвимостта се намалява от факта, че по подразбиране в pcmd е деактивиран приемът на мрежови заявки от други системи. Уязвимостите са отстранени в изданието PCP 6.3.1. Проблемите бяха открити по време на одит, проведен от разработчиците на проекта SUSE.

Освен това уязвимост (CVE-2024-45593) е открита в пакетния мениджър Nix, който се използва в дистрибутива NixOS. Уязвимостта позволява при разархивиране на специално оформени файлове в формат NAR (Nix Archive) да се записва в произволни области на файловата система, в зависимост от правата на достъп, с които работи обработвачът (при използване на фонов процес Nix, разархивирането се извършва с правата на root). Проблемът се проявява в версия Nix 2.24 и е отстранен в изданието 2.24.6.

Допълнително може да се спомене публикуването на предупреждение за установяване на критична уязвимост, засягаща дистрибутиви на GNU\/Linux и позволяваща отдалечено изпълнение на код в системата без необходимост от аутентификация. В момента няма предоставена информация относно същността на проблема и подсистемите, които той засяга, като е указано, че в съгласие с разработчиците на дистрибутивите, първоначалният доклад за проблема е планиран за публикуване на 30 септември, а пълен доклад с детайли — на 6 октомври. На проблема все още не е присвоен CVE. Според твърденията на изследователя, открил проблема, компаниите Canonical и Red Hat са определили уязвимостта с критичен ниво на опасност (9.9 от 10).

Източник: opennet.ru