Sicherheitsanfälligkeiten in PCP und Nix, die eine Erhöhung der Berechtigungen im System ermöglichen.

Im PCP (Performance Co-Pilot), das zur Sammlung von Systemleistungsstatistiken verwendet wird (beispielsweise im Cockpit-Interface), wurden zwei Sicherheitsanfälligkeiten festgestellt. Die erste Sicherheitsanfälligkeit (CVE-2024-45770) liegt im Programm pmpost vor, das für das Senden von Nachrichten in das Log verantwortlich ist und unter bestimmten Bedingungen mit erhöhten Rechten ausgeführt wird. Die Ausnutzung dieser Sicherheitsanfälligkeit ermöglicht die Ausführung von Code mit Root-Rechten, jedoch muss dafür Zugriff auf ein PCP-Konto bestehen. Die Attacke besteht darin, die symbolische Verlinkung der Datei "/var/log/pcp/NONICES" zu ändern, in die ohne Verwendung des O_NOFOLLOW-Flags durch den Root-Prozess eingetragen wird.

Die zweite Sicherheitsanfälligkeit im PCP (CVE-2024-45769) betrifft den Hintergrundprozess pcmd und führt zu einem Buffer-Überlauf beim Senden speziell gestalteter Daten. Die Gefahr dieser Sicherheitsanfälligkeit wird dadurch gemindert, dass pcmd standardmäßig den Empfang von Netzwerkrequests von anderen Systemen deaktiviert hat. Die Sicherheitsanfälligkeiten wurden in der Version PCP 6.3.1 behoben. Die Probleme wurden während eines Audits festgestellt, das von den Entwicklern des SUSE-Projekts durchgeführt wurde.

Darüber hinaus wurde eine Sicherheitsanfälligkeit (CVE-2024-45593) im Paketmanager Nix festgestellt, der im NixOS-Distributionssystem verwendet wird. Diese Sicherheitsanfälligkeit ermöglicht beim Entpacken speziell gestalteter NAR-Dateien (Nix Archive) das Schreiben in beliebige Bereiche des Dateisystems, soweit es die Zugriffsrechte zulassen, unter denen der Prozessor ausgeführt wird (bei der Verwendung des Hintergrundprozesses Nix erfolgt das Entpacken mit Root-Rechten). Das Problem tritt in der Nix-Version 2.24 auf und wurde in Version 2.24.6 behoben.

Zusätzlich kann die Veröffentlichung einer Warnung über eine kritische Sicherheitsanfälligkeit erwähnt werden, die GNU/Linux-Distributionen betrifft und es ermöglicht, aus der Ferne ohne Authentifizierung Code im System auszuführen. Derzeit gibt es keine Informationen über die genaue Natur des Problems und die betroffenen Subsysteme; es wurde lediglich angegeben, dass in Abstimmung mit den Entwicklern der Distributionen der erste Bericht über das Problem am 30. September veröffentlicht werden soll, während der vollständige Bericht mit Einzelheiten am 6. Oktober veröffentlicht wird. Das Problem hat bisher keine CVE-Nummer erhalten. Laut dem forschenden Analysten haben die Unternehmen Canonical und Red Hat dieser Sicherheitsanfälligkeit ein kritisches Gefahrenniveau (9,9 von 10) zugewiesen.

Quelle: opennet.ru