{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"S\u00e5rbarheder i Nix og Lix, der muligg\u00f8r optrapning af privilegier i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I pakkeadministratorerne Nix og Lix er der identificeret en s\u00e5rbarhed, der g\u00f8r det muligt at k\u00f8re kode med rettighederne fra en baggrundsproces, som i NixOS og flerbrugermilj\u00f8er k\u00f8res under brugeren root. Problemet (CVE er ikke tildelt) viser sig i baggrundsprocessen nix-daemon, der anvendes til at give uhindret adgang til byggeoperationer og pakkeopbevaring. <\/p>\n
S\u00e5rbarheden opst\u00e5r p\u00e5 grund af manglende begr\u00e6nsning af rekursiv behandling af mapper i koden til parsing af NAR-arkiver (Nix Archive). Dette kan bruges til at initiere udt\u00f8mning af stakken for samarbejdstr\u00e5de og overskrive indholdet i hukommelsen (heap), der er placeret efter stakken uden hukommelsessk\u00e6rmsider. Problemet kan udnyttes af enhver bruger, der kan oprette forbindelse til nix-daemon. Som standard har alle brugere denne mulighed, hvilket g\u00f8r det muligt at h\u00e6ve deres privilegier til root-brugeren i flerbrugermilj\u00f8er med Nix. <\/p>\n
Problemet er l\u00f8st ved at begr\u00e6nse rekursionsniveauet til 64 indlejrede mapper, tilf\u00f8je hukommelsessk\u00e6rmsider mellem stakken og heapen, samt implementere yderligere kontrol af symbolske links i NAR. I Nix viser s\u00e5rbarheden sig fra version 2.24.4 og er blevet rettet i versioner 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. I Lix opstod s\u00e5rbarheden i version 2.93.0 og blev rettet i opdateringerne 2.93.4, 2.94.2 og 2.95.2. Pakkeadministratoren Guix er ikke p\u00e5virket af s\u00e5rbarheden. <\/p>\n
Derudover er der i de offentliggjorte opdateringer blevet rettet endnu en s\u00e5rbarhed (CVE ikke tilg\u00e6ngelig), som er vurderet til et moderat fare niveau (4,3 ud af 10). Problemet opst\u00e5r fra version Nix 2.24.7 og tillader oprettelse af filer uden for rodmappen, hvor arkivet er blevet udpakket. S\u00e5rbarheden udnyttes ved at skabe elementer i tar-filer med absolutte filstier. N\u00e5r s\u00e5danne arkiver udpakkes med kommandoen «nix-prefetch-url —unpack» eller «nix store prefetch-file —unpack», bliver filer med absolutte stier udtrukket som de er, uden omdannelse til relative stier. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"