Уязвимости в пакетните мениджъри Nix, Lix и Guix

В пакетните мениджъри GNU Guix, Nix и Lix бяха открити уязвимости (Nix, Guix, Lix), които позволяват изпълнението на код с правата на потребителите, под които се изпълняват сборните задания (например, nixbld* в Nix/Lix). Това може да бъде използвано за записване на собствени данни в сборната среда и за извършване на промени в сборния процес. Проблемите са налице в фоновите процеси guix-daemon и nix-daemon, използвани за организиране на достъпа на непривилегировани потребители до сборните операции.

Уязвимостите са причинени от това, че при изпълнението на някои операции за достъп до временни компоненти се използваха не дескриптори dirfd, а пълни файлови пътища, което позволяваше подмяна на компонента, разположен в йерархията /tmp (напр. «/tmp/guix-build-PACKAGE-X.Y.drv-0»). Неправилното използване на dirfd в функцията за рекурсивно изтриване води до състояние на състезание, при което атакуващият можеше да постави символна връзка в момента между създаването и промяната на собствеността на компонента. При успешна атака guix-daemon/nix-daemon вместо да смени потребителя за компонента, сменяше собствеността на файла, адресиран от символната връзка.

Уязвимостите са отстранени в актуализациите Lix 2.93, Nix 2.29 и Guix 1.4.0-38.0e79d5b. За експлоатацията на уязвимостите атакуващият трябва да има възможност да стартира произволни сборни работи. За атака с използването на уязвимостта CVE-2025-46415 е достатъчна възможността за създаване на файлове в директорията /tmp на сборната машина, а за уязвимостта CVE-2025-46416 е необходимо да има възможност за изпълнение на код в контекста на основните пространства на идентификаторите на потребителите (pid namespace) и мрежата (network namespace).

Източник: opennet.ru