V nástroji PCP (Performance Co-Pilot), který se používá ke sběru statistik o výkonnosti systému (například využívá se v rozhraní Cockpit), byly zjištěny dvě zranitelnosti. První zranitelnost (CVE-2024-45770) je přítomna v utilitě pmpost, určené pro odesílání zpráv do logu a při určitých podmínkách spouštěné s vyššími privilegii. Využití zranitelnosti umožňuje vykonání kódu s právy root, avšak k provedení útoku je nutný přístup k účtu PCP. Utok spočívá v podvržení symbolického odkazu na soubor "\/var\/log\/pcp\/NOTICES", do kterého se zapisuje z procesu s právy root, aniž by se při otevření souboru použil příznak O_NOFOLLOW.
Druhá zranitelnost v PCP (CVE-2024-45769) se týká pozadového procesu pcmd a vede k přístupu k paměti mimo buffer při odesílání speciálně formátovaných dat. Nebezpečí zranitelnosti snižuje to, že ve výchozím nastavení je v pcmd zakázán příjem síťových požadavků z jiných systémů. Zranitelnosti byly odstraněny ve vydání PCP 6.3.1. Problémy byly zjištěny během auditu provedeného vývojáři z projektu SUSE.
Kromě toho byla zranitelnost (CVE-2024-45593) zjištěna v balíčkovém správci Nix, který se používá v distribuci NixOS. Zranitelnost umožňuje při rozbalování speciálně formátovaných souborů ve formátu NAR (Nix Archive) zapisovat do libovolných oblastí souborového systému, jak to umožňují přístupová práva, s kterými se zpracovatel provádí (při použití pozadového procesu Nix se rozbalování provádí s právy root). Problém se projevuje ve větvi Nix 2.24 a byl odstraněn ve vydání 2.24.6.
Dále lze zmínit publikaci varování o zjištění kritické zranitelnosti, která se dotýká distribucí GNU\/Linux a umožňuje vzdáleně bez autentizace dosáhnout vykonání kódu v systému. V současné době nejsou k dispozici žádné informace o povaze problému a podsyslích, kterých se dotýká, je uvedeno pouze to, že po dohodě s vývojáři distribucí plánují publikovat počáteční zprávu o problému 30. září a celou zprávu s podrobnostmi 6. října. Zranitelnosti nebylo zatím přiděleno CVE. Podle prohlášení výzkumníka, který problém odhalil, společnosti Canonical a Red Hat přiřadily zranitelnosti kritickou úroveň nebezpečí (9.9 z 10).
Zdroj: opennet.ru
