Nixi ja Lixi pakihaldurites on avastatud haavatavus, mis võimaldab käitada koodi taustprotsessi õigustes, mis NixOS-is ja mitme kasutaja installatsioonides toimub root-kasutaja all. Probleem (CVE ei ole määratud) ilmneb taustprotsessis nix-daemon, mida kasutatakse tavakasutajate juurdepääsu korraldamiseks komplekteerimisoperatsioonidele ja pakihoidlale.
Haavatavus tuleneb rekursiivsete kaustade töötlemise piirangute puudumisest NAR (Nix Archive) arhiivide analüüsi koodis, mida saab kasutada koormuse ammendamise algatamiseks ja heap'i sisu ülekirjutamiseks, mis asub pärast steeki ilma mälu valvurite lehtedeta. Probleemi saab ära kasutada iga kasutaja, kes suudab luua ühendusi nix-daemoniga. Vaikimisi on kõigil kasutajatel selline võimalus, mis võimaldab tõsta oma õigusi root-kasutajale mitme kasutaja Nixi installatsioonides.
Probleem on lahendatud piirates rekurssiooni taset 64 sissepääsu kausta, lisades mälu valvelehed virna ja kuhja vahele ning rakendades täiendavaid kontrollimisi sümboolsete linkide jaoks NAR-is. Nix-is ilmneb haavatavus alates versioonist 2.24.4 ja on kõrvaldatud väljaannetes 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. Lix-is ilmnes haavatavus väljaandes 2.93.0 ja on kõrvaldatud uuendustes 2.93.4, 2.94.2 ja 2.95.2. Pakendihaldur Guix ei ole haavatavuse ulatuses.
Lisaks sellele on avaldatud Nix-i uuendustes kõrvaldatud veel üks haavatavus (CVE puudub), millel on keskmine ohtlikkuse tase (4.3 skaalal 10-st). Probleem ilmneb alates väljaandest Nix 2.24.7 ja võimaldab luua faili kirjutamise alale, mis jääb väljapoole juurkatalooge, kuhu arhiiv lahti pakitakse. Haavatavust saab ära kasutada, luues tar-failides elemente koos absoluutsete failiteedega. Selliste arhiivide lahtipakimiseks käsuga "nix-prefetch-url —unpack" või "nix store prefetch-file —unpack" ekstrapoleeritakse failid absoluutsete teedena, ilma et neid muudetaks suhteliseks teeks.
Allikas: opennet.ru
