{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidades en PCP y Nix que permiten elevar privilegios en el sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la herramienta PCP (Performance Co-Pilot), utilizada para recopilar estad\u00edsticas sobre el rendimiento del sistema (por ejemplo, se utiliza en la interfaz Cockpit), se han identificado dos vulnerabilidades. La primera vulnerabilidad (CVE-2024-45770) est\u00e1 presente en la utilidad pmpost, dise\u00f1ada para enviar mensajes al registro y, en ciertas condiciones, se ejecuta con privilegios elevados. La explotaci\u00f3n de la vulnerabilidad permite la ejecuci\u00f3n de c\u00f3digo con derechos de root, pero para llevar a cabo el ataque, es necesario tener acceso a la cuenta PCP. El ataque consiste en reemplazar el archivo \"\\\/var\\\/log\\\/pcp\\\/NOTICES\" con un enlace simb\u00f3lico, donde se realiza la escritura desde el proceso con derechos de root sin usar el indicador O_NOFOLLOW al abrir el archivo. <\/p>\n
La segunda vulnerabilidad en PCP (CVE-2024-45769) afecta al proceso en segundo plano pcmd y resulta en accesos a la memoria fuera del b\u00fafer al enviar datos especialmente dise\u00f1ados. El riesgo de la vulnerabilidad se reduce ya que por defecto en pcmd est\u00e1 deshabilitada la recepci\u00f3n de solicitudes de red de otros sistemas. Las vulnerabilidades han sido corregidas en la versi\u00f3n PCP 6.3.1. Los problemas fueron identificados durante una auditor\u00eda realizada por los desarrolladores del proyecto SUSE. <\/p>\n
Adem\u00e1s, se ha identificado una vulnerabilidad (CVE-2024-45593) en el gestor de paquetes Nix, utilizado en la distribuci\u00f3n NixOS. Esta vulnerabilidad permite, al descomprimir archivos especialmente dise\u00f1ados en formato NAR (Nix Archive), realizar escrituras en \u00e1reas arbitrarias del sistema de archivos, seg\u00fan los permisos con los que se ejecute el manejador (en el caso de usar un proceso en segundo plano, Nix se descomprime con privilegios de root). El problema se manifiesta en la rama Nix 2.24 y se ha corregido en la versi\u00f3n 2.24.6. <\/p>\n
Adem\u00e1s, se puede mencionar la publicaci\u00f3n de una alerta sobre la detecci\u00f3n de una vulnerabilidad cr\u00edtica que afecta a las distribuciones de GNU\\\/Linux y que permite ejecutar c\u00f3digo en el sistema de forma remota sin autenticaci\u00f3n. Actualmente, no se proporciona informaci\u00f3n sobre la naturaleza del problema y los subsistemas que afecta; solo se indica que, en acuerdo con los desarrolladores de las distribuciones, se planea publicar un informe inicial sobre el problema el 30 de septiembre y un informe completo con detalles el 6 de octubre. A la vulnerabilidad no se le ha asignado un CVE hasta el momento. Seg\u00fan el investigador que descubri\u00f3 el problema, las compa\u00f1\u00edas Canonical y Red Hat han asignado un nivel cr\u00edtico de peligro a la vulnerabilidad (9.9 de 10). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"