{"id":138218,"date":"2025-06-25T17:11:58","date_gmt":"2025-06-25T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix"},"modified":"2025-06-25T17:11:58","modified_gmt":"2025-06-25T15:11:58","slug":"uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","title":{"rendered":"Schwachstellen in den Paketmanagern Nix, Lix und Guix","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Paketmanagern GNU Guix, Nix und Lix wurden Schwachstellen (Nix, Guix, Lix) festgestellt, die es erm\u00f6glichen, Code mit den Rechten der Benutzer auszuf\u00fchren, unter denen die Build-Jobs laufen (zum Beispiel nixbld* in Nix\/Lix). Dies kann genutzt werden, um eigene Daten in die Build-Umgebung zu schreiben und \u00c4nderungen im Build-Prozess vorzunehmen. Die Probleme treten in den Hintergrundprozessen guix-daemon und nix-daemon auf, die verwendet werden, um unprivilegierten Benutzern den Zugriff auf die Build-Vorg\u00e4nge zu erm\u00f6glichen. <\/p>\n
Die Sicherheitsanf\u00e4lligkeiten entstehen dadurch, dass bei der Ausf\u00fchrung bestimmter Operationen zur Zugriffsgew\u00e4hrung auf tempor\u00e4re Build-Verzeichnisse nicht die dirfd-Deskriptoren, sondern vollst\u00e4ndige Pfade verwendet wurden. Dies erm\u00f6glichte es, das Build-Verzeichnis, das in der Hierarchie \"\/tmp\" abgelegt ist (zum Beispiel \"\/tmp\/guix-build-PACKAGE-X.Y.drv-0\"), zu ersetzen. Der falsche Einsatz von dirfd in der Funktion zum rekursiven L\u00f6schen f\u00fchrte zu einem Rennzustand, durch den ein Angreifer eine symbolische Verkn\u00fcpfung genau in dem Moment einf\u00fcgen konnte, als das Build-Verzeichnis erstellt und der Besitzer ge\u00e4ndert wurde. Bei einem erfolgreichen Angriff \u00e4nderte der guix-daemon\/nix-daemon nicht den Benutzer f\u00fcr das Build-Verzeichnis, sondern den Besitzer der Datei, auf die die symbolische Verkn\u00fcpfung verweist. <\/p>\n
Die Schwachstellen wurden in den Updates Lix 2.93, Nix 2.29 und Guix 1.4.0-38.0e79d5b behoben. Um die Schwachstellen auszunutzen, muss der Angreifer in der Lage sein, beliebige Build-Jobs auszuf\u00fchren. F\u00fcr den Angriff \u00fcber die Schwachstelle CVE-2025-46415 gen\u00fcgt es, Dateien im Verzeichnis \/tmp auf der Build-Maschine erstellen zu k\u00f6nnen. F\u00fcr die Schwachstelle CVE-2025-46416 ist es erforderlich, Code im Kontext des Hauptbenutzernamensraums (pid namespace) und des Netzwerknamensraums (network namespace) auszuf\u00fchren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"