Уязвимост в пакетен мениджър GNU Guix

В пакетния мениджър GNU Guix открита е уязвимост (CVE-2019-18192), позволяваща изпълнението на код в контекста на друг потребител. Проблемът възниква в много потребителски конфигурации на Guix и е причинен от неправилно задаване на права за достъп до системната директория с потребителски профили.

По подразбиране потребителските профили ~/.guix-profile се определят като символични връзки към директорията /var/guix/profiles/per-user/$USER. Проблемът е, че правата за достъп до директорията /var/guix/profiles/per-user/ позволяват на всеки потребител да създава нови поддиректории. Атакуващият може да създаде директория за друг потребител, който все още не е влизал в системата, и да организира изпълнението на своя код (/var/guix/profiles/per-user/$USER присъства в променливата PATH, и атакуващият може да постави в тази директория изпълними файлове, които ще бъдат изпълнени по време на работа на жертвата вместо системните изпълними файлове).

Източник: opennet.ru