{"id":138218,"date":"2025-06-25T17:11:58","date_gmt":"2025-06-25T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix"},"modified":"2025-06-25T17:11:58","modified_gmt":"2025-06-25T15:11:58","slug":"uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in den Paketmanagern Nix, Lix und Guix.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Paketmanagern GNU Guix, Nix und Lix wurden Schwachstellen (Nix, Guix, Lix) entdeckt, die es erm\u00f6glichen, Code mit den Rechten der Benutzer auszuf\u00fchren, unter denen die Build-Aufgaben laufen (zum Beispiel nixbld* in Nix\/Lix). Dies k\u00f6nnte ausgenutzt werden, um eigene Daten in die Build-Umgebung zu schreiben und den Build-Prozess zu ver\u00e4ndern. Die Probleme treten in den Hintergrundprozessen guix-daemon und nix-daemon auf, die verwendet werden, um den Zugriff von unprivilegierten Benutzern auf Build-Operationen zu organisieren. <\/p>\n
Die Schwachstellen entstehen dadurch, dass bei der Ausf\u00fchrung bestimmter Operationen zur Zugriffssteuerung auf tempor\u00e4re Build-Verzeichnisse nicht die Deskriptoren dirfd, sondern vollst\u00e4ndige Dateipfade verwendet wurden. Dies erm\u00f6glichte es, das Build-Verzeichnis zu ersetzen, das in der Hierarchie \/tmp platziert ist (zum Beispiel \"\/tmp\/guix-build-PACKAGE-X.Y.drv-0\"). Die fehlerhafte Verwendung von dirfd in der Funktion zum rekursiven L\u00f6schen f\u00fchrte zu einem Race Condition, durch das ein Angreifer eine symbolische Verkn\u00fcpfung zwischen der Erstellung und der \u00c4nderung des Besitzers des Build-Verzeichnisses einsetzen konnte. Bei einem erfolgreichen Angriff wechselte der guix-daemon\/nix-daemon anstelle des Benutzerwechsels f\u00fcr das Build-Verzeichnis den Eigent\u00fcmer f\u00fcr die Datei, auf die durch die symbolische Verkn\u00fcpfung verwiesen wurde. <\/p>\n
Schwachstellen wurden in den Aktualisierungen Lix 2.93, Nix 2.29 und Guix 1.4.0-38.0e79d5b behoben. Um die Schwachstellen auszunutzen, muss der Angreifer die M\u00f6glichkeit haben, beliebige Build-Tasks auszuf\u00fchren. F\u00fcr einen Angriff, der die Schwachstelle CVE-2025-46415 ausnutzt, reicht es aus, Dateien im Verzeichnis \/tmp auf der Build-Maschine erstellen zu k\u00f6nnen. F\u00fcr die Schwachstelle CVE-2025-46416 ist hingegen die Ausf\u00fchrung von Code im Kontext der Haupt-PID-Namespace und des Netzwerk-Namespace erforderlich. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"