Nix ja Lix haavatavused, mis võimaldavad süsteemis privileegide tõstmist

Nixi ja Lixi pakihaldurites leiti haavatavus, mis võimaldab täita koodi taustaprotsessi õigustes, mis NixOS-i ja mitme kasutajaga installatsioonides käivitatakse kasutaja root all. Probleem (CVE pole määratud) avaldub taustaprotsessis nix-daemon, mida kasutatakse privileegideta kasutajate ligipääsu korraldamiseks ehitustööde ja pakikogumite juurde.

Haavatavus tekib, kuna Koodi NAR (Nix Archive) arhiivide parsimiseks puudub rekursiivse kaustade töötlemise piirang, mida saab kasutada ülemiste pinu ammendamise algatamiseks ja hunniku (heap) sisu ülekirjutamiseks, mis asub pärast pinu ilma mälu kaitsepaneelideta. Probleemi saab ära kasutada iga kasutaja, kes suudab luua ühenduse nix-daemoniga. Vaikimisi on igal kasutajal sellele juurdepääs, mis võimaldab tõsta oma õigusi kasutajale root mitme kasutajaga Nixi installatsioonides.

Probleem on lahendatud piirates rekursiooni taset 64 süvendi kaustaga, lisades mälu kaitsepaneele pinu ja hunniku vahele ning rakendades täiendavaid sümboolsete linkide kontrolle NAR-is. Nixis avaldub haavatavus alates versioonist 2.24.4 ja on kõrvaldatud väljaannetes 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. Lixis ilmus haavatavus väljaandes 2.93.0 ja on kõrvaldatud uuendustes 2.93.4, 2.94.2 ja 2.95.2. Pakihaldur Guix pole haavatavusest mõjutatud.

Lisaks on Nixi avaldatud uuendustes kõrvaldatud veel üks haavatavus (CVE puudub), millele on määratud keskmine ohtlikkuse tase (4.3 10st). Probleem avaldub alates Nix 2.24.7 väljaandest ja võimaldab korraldada failide kirjutamist väljapoole juurkatalooge, kuhu arhiivikogum lahti pakitakse. Haavatavust kasutatakse tar-failides absoluutsete failiteede elementide loomise kaudu. Selliste arhiivide lahti pakkimisel käsuga "nix-prefetch-url —unpack" või "nix store prefetch-file —unpack" tõmmatakse absoluutsete teedega failid otse välja, ilma et need muudetaks suhteliseks teeks.

Allikas: opennet.ru