{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidades en Nix y Lix que permiten aumentar privilegios en el sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en los gestores de paquetes Nix y Lix que permite ejecutar c\u00f3digo con los privilegios del proceso en segundo plano, que en NixOS y en instalaciones multitusuario se ejecuta bajo el usuario root. El problema (CVE no asignado) se manifiesta en el proceso en segundo plano nix-daemon, utilizado para organizar el acceso de usuarios no privilegiados a las operaciones de construcci\u00f3n y al repositorio de paquetes. <\/p>\n
La vulnerabilidad se debe a la falta de restricci\u00f3n en el procesamiento recursivo de directorios en el c\u00f3digo para analizar archivos NAR (Nix Archive), lo que se puede utilizar para iniciar un desbordamiento de pila de corutinas y sobrescribir el contenido del heap que se encuentra despu\u00e9s de la pila, sin p\u00e1ginas de protecci\u00f3n de memoria. El problema puede ser explotado por cualquier usuario que pueda establecer conexiones con el nix-daemon. Por defecto, todos los usuarios tienen esta capacidad, lo que permite elevar sus privilegios al usuario root en instalaciones multitusuario de Nix. <\/p>\n
El problema se ha resuelto limitando el nivel de recursi\u00f3n a 64 directorios anidados, agregando p\u00e1ginas de protecci\u00f3n de memoria entre la pila y el heap, y realizando verificaciones adicionales de enlaces simb\u00f3licos en NAR. En Nix, la vulnerabilidad se manifiesta a partir de la versi\u00f3n 2.24.4 y se ha corregido en las versiones 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. En Lix, la vulnerabilidad apareci\u00f3 en la versi\u00f3n 2.93.0 y se corrigi\u00f3 en las actualizaciones 2.93.4, 2.94.2 y 2.95.2. El gestor de paquetes Guix no se ve afectado por esta vulnerabilidad. <\/p>\n
Adem\u00e1s, en las actualizaciones publicadas de Nix se ha corregido otra vulnerabilidad (no se proporciona CVE), que tiene un nivel de gravedad medio (4.3 de 10). El problema se manifiesta a partir de la versi\u00f3n 2.24.7 de Nix y permite la escritura de archivos en \u00e1reas fuera del directorio ra\u00edz donde se descomprime el archivo. La vulnerabilidad se explota mediante la creaci\u00f3n de elementos con rutas de archivo absolutas en archivos tar. Al descomprimir tales archivos con el comando «nix-prefetch-url —unpack» o «nix store prefetch-file —unpack», los archivos con rutas absolutas se extraen tal cual, sin ser convertidos a rutas relativas. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"