{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Schw\u00e4chen in Nix und Lix, die es erm\u00f6glichen, die Berechtigungen im System zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Paketmanagern Nix und Lix wurde eine Sicherheitsanf\u00e4lligkeit festgestellt, die es erm\u00f6glicht, Code mit den Rechten eines Hintergrundprozesses auszuf\u00fchren, der in NixOS und Mehrbenutzerinstallationen unter dem Benutzer root l\u00e4uft. Das Problem (CVE-Nummer nicht zugewiesen) tritt im Hintergrundprozess nix-daemon auf, der dazu dient, unprivilegierten Benutzern den Zugang zu Build-Operationen und zum Paketarchiv zu erm\u00f6glichen. <\/p>\n
Die Schwachstelle entsteht durch das Fehlen einer Begrenzung f\u00fcr die rekursive Verarbeitung von Verzeichnissen im Code zur Analyse von NAR-Archiven (Nix Archive), was ausgenutzt werden kann, um einen Stapel\u00fcberlauf zu initiieren und den Haufen (heap), der sich nach dem Stapel befindet, ohne Schutzseiten zu \u00fcberschreiben. Das Problem kann von jedem Benutzer ausgenutzt werden, der Verbindungen zum nix-daemon herstellen kann. Standardm\u00e4\u00dfig haben alle Benutzer diese M\u00f6glichkeit, was es ihnen erlaubt, ihre Privilegien in Mehrbenutzerinstallationen von Nix auf den Benutzer root anzuheben. <\/p>\n
Das Problem wurde durch die Beschr\u00e4nkung der Rekursionstiefe auf 64 verschachtelte Verzeichnisse, die Hinzuf\u00fcgung von W\u00e4chtern im Speicher zwischen dem Stack und dem Heap sowie die Implementierung zus\u00e4tzlicher \u00dcberpr\u00fcfungen von symbolischen Links in NAR behoben. In Nix tritt die Schwachstelle ab Version 2.24.4 auf und wurde in den Versionen 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7 behoben. In Lix trat die Schwachstelle in Version 2.93.0 auf und wurde in den Updates 2.93.4, 2.94.2 und 2.95.2 behoben. Der Paketmanager Guix ist von dieser Schwachstelle nicht betroffen. <\/p>\n
Dar\u00fcber hinaus wurde in den ver\u00f6ffentlichten Nix-Updates eine weitere Schwachstelle behoben (CVE fehlt), die als mittelschwer eingestuft wird (4.3 von 10). Das Problem tritt ab der Version Nix 2.24.7 auf und erm\u00f6glicht das Schreiben von Dateien in Bereiche au\u00dferhalb des Root-Verzeichnisses, in das das Archiv entpackt wird. Die Schwachstelle wird durch die Erstellung von Elementen mit absoluten Dateipfaden in tar-Dateien ausgenutzt. Beim Entpacken solcher Archive mit dem Befehl «nix-prefetch-url —unpack» oder «nix store prefetch-file —unpack» werden die Dateien mit absoluten Pfaden unver\u00e4ndert extrahiert, ohne in relative Pfade konvertiert zu werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"