{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"S\u00e5rbarheder i PCP og Nix, der muligg\u00f8r forh\u00f8jelse af privilegier i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I v\u00e6rkt\u00f8jet PCP (Performance Co-Pilot), der bruges til at indsamle statistikker om systemets ydeevne (fx anvendt i Cockpit-gr\u00e6nsefladen), er der identificeret to s\u00e5rbarheder. Den f\u00f8rste s\u00e5rbarhed (CVE-2024-45770) findes i v\u00e6rkt\u00f8jet pmpost, der er designet til at sende beskeder til loggen og under bestemte startbetingelser kan k\u00f8res med fors\u00f8gte privilegier. Udn\u00e6vnelsen af denne s\u00e5rbarhed g\u00f8r det muligt at udf\u00f8re kode med root-rettigheder, men for at udf\u00f8re et angreb er adgang til PCP-kontoen n\u00f8dvendig. Angrebet best\u00e5r i at udskifte den symbolske link til filen '\/var\/log\/pcp\/NOTICES', hvori der skrives fra en proces med root-rettigheder uden at bruge O_NOFOLLOW-flaget ved \u00e5bning af filen. <\/p>\n
Den anden s\u00e5rbarhed i PCP (CVE-2024-45769) p\u00e5virker baggrundsprocessen pcmd og f\u00f8rer til uautoriseret hukommelsesadgang ved sending af specielt udformede data. Risikoen ved s\u00e5rbarheden reduceres af, at pcmd som standard har modtagelse af netv\u00e6rksanmodninger fra andre systemer deaktiveret. S\u00e5rbarhederne er blevet rettet i PCP 6.3.1-udgivelsen. Problemerne blev identificeret under en revision udf\u00f8rt af udviklerne fra SUSE-projektet. <\/p>\n
Desuden er der identificeret en s\u00e5rbarhed (CVE-2024-45593) i Nix-pakkeh\u00e5ndtereren, der anvendes i NixOS-distributionen. S\u00e5rbarheden muligg\u00f8r, ved udpakkning af specielt udformede filer i NAR-format (Nix Archive), skrivning til vilk\u00e5rlige omr\u00e5der af filsystemet, afh\u00e6ngigt af de adgangsrettigheder, som h\u00e5ndteringen k\u00f8res med (ved brug af Nix-baggrundsprocessen udf\u00f8res udpakkningen med root-rettigheder). Problemet opst\u00e5r i Nix 2.24-grenen og er blevet rettet i version 2.24.6. <\/p>\n
Derudover kan man n\u00e6vne offentligg\u00f8relsen af en advarsel om identifikation af en kritisk s\u00e5rbarhed, der p\u00e5virker GNU\/Linux-distributioner og giver mulighed for at udf\u00f8re kode eksternt uden autentificering. I \u00f8jeblikket gives der ingen information om problemet og de subsystemer, det p\u00e5virker, det er kun angivet, at i samarbejde med udviklerne af distributionerne planl\u00e6gges en indledende rapport om problemet offentliggjort den 30. september, mens en fuld rapport med detaljer - den 6. oktober. Problemet er endnu ikke tildelt et CVE-nummer. If\u00f8lge den forsker, der identificerede problemet, har virksomhederne Canonical og Red Hat tildelt s\u00e5rbarheden en kritisk faregrad (9.9 ud af 10). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"