{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Schw vulnerabilities in Nix und Lix, die es erm\u00f6glichen, Systemrechte zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Paketmanagern Nix und Lix wurde eine Schwachstelle entdeckt, die es erlaubt, Code mit den Rechten eines Hintergrundprozesses auszuf\u00fchren, der in NixOS und Mehrbenutzerinstallationen unter dem Benutzer root l\u00e4uft. Das Problem (CVE nicht zugewiesen) tritt im Hintergrundprozess nix-daemon auf, der verwendet wird, um privilegierten Benutzern den Zugriff auf Build-Operationen und das Paket-Repository zu erm\u00f6glichen. <\/p>\n
Die Schwachstelle entsteht durch das Fehlen einer Begrenzung der rekursiven Verzeichnisverarbeitung im Code zur Analyse von NAR-Archiven (Nix Archive), was ausgenutzt werden kann, um einen Stapel\u00fcberlauf zu initiieren und den Heap-Inhalt zu \u00fcberschreiben, der nach dem Stapel ohne Wachseiten im Speicher platziert ist. Das Problem kann von jedem Benutzer ausgenutzt werden, der Verbindungen zu nix-daemon herstellen kann. Standardm\u00e4\u00dfig haben alle Benutzer diese M\u00f6glichkeit, was es erm\u00f6glicht, ihre Rechte in Mehrbenutzerinstallationen von Nix auf die von root zu erh\u00f6hen. <\/p>\n
Das Problem wurde durch die Begrenzung der Rekursionstiefe auf 64 geschachtelte Verzeichnisse, das Hinzuf\u00fcgen von Wachseiten im Speicher zwischen Stapel und Heap sowie die Implementierung zus\u00e4tzlicher Pr\u00fcfungen von symbolischen Links in NAR behoben. In Nix tritt die Schwachstelle ab Version 2.24.4 auf und wurde in den Versionen 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7 behoben. In Lix trat die Schwachstelle in Version 2.93.0 auf und wurde in den Updates 2.93.4, 2.94.2 und 2.95.2 behoben. Der Paketmanager Guix ist von der Schwachstelle nicht betroffen. <\/p>\n
Dar\u00fcber hinaus wurde in den ver\u00f6ffentlichten Updates von Nix eine weitere Schwachstelle behoben (CVE-Nummer fehlt), die als mittelm\u00e4\u00dfig gef\u00e4hrlich (4,3 von 10) eingestuft wird. Das Problem tritt ab der Version Nix 2.24.7 auf und erm\u00f6glicht das Schreiben von Dateien in Bereiche au\u00dferhalb des Wurzelverzeichnisses, in das das Archiv entpackt wird. Die Schwachstelle wird durch die Erstellung von Elementen mit absoluten Dateipfaden in tar-Dateien ausgenutzt. Beim Entpacken solcher Archive mit dem Befehl «nix-prefetch-url —unpack» oder «nix store prefetch-file —unpack» werden Dateien mit absoluten Pfaden unver\u00e4ndert extrahiert, ohne in relative Pfade umgewandelt zu werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"