Уязвимости в пакетните мениджъри Nix, Lix и Guix

В пакетните мениджъри GNU Guix, Nix и Lix са открити уязвимости (Nix, Guix, Lix), които позволяват изпълнение на код с правата на потребителите, под които се стартират сборъчните задачи (например, nixbld* в Nix/Lix). Това може да се използва за запис на данни в сборъчната среда и за промени в сборъчния процес. Проблемите съществуват във фоновите процеси guix-daemon и nix-daemon, използвани за организиране на достъп до сборъчни операции за непривилегировани потребители.

Уязвимостите са причинени от факта, че за достъп до времевите сборъчни директории при изпълнение на някои операции са били използвани не дескрипторите dirfd, а пълни файлови пътища, което позволява подмяна на сборъчната директория, разположена в йерархията /tmp (например, "/tmp/guix-build-PACKAGE-X.Y.drv-0"). Неправилното използване на dirfd в функцията за рекурсивно изтриване е довело до състояние на гонка, при което атакуващият е могъл да постави символична връзка между създаването и промяната на собственика на сборъчната директория. При успешна атака guix-daemon/nix-daemon вместо смяна на потребителя за сборъчната директория е сменял собственика на файла, адресиран от символичната връзка.

Уязвимостите са отстранени в актуализациите Lix 2.93, Nix 2.29 и Guix 1.4.0-38.0e79d5b. За експлоатация на уязвимостите атакуващият трябва да има възможност за стартиране на произволни сборъчни работи. За атака с помощта на уязвимостта CVE-2025-46415 е достатъчно да има възможност за създаване на файлове в директорията /tmp на сборочната машина, а за уязвимостта CVE-2025-46416 е необходимо да има възможност за стартиране на код в контекста на основните проби за идентификатори на потребители (pid namespace) и мрежата (network namespace).

Източник: opennet.ru