{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vigade t\u00f5ttu Nixis ja Lixis, mis v\u00f5imaldavad suurendada privileege s\u00fcsteemis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nixi ja Lixi pakihaldurites on avastatud haavatavus, mis v\u00f5imaldab k\u00e4itada koodi taustprotsessi \u00f5igustes, mis NixOS-is ja mitme kasutaja installatsioonides toimub root-kasutaja all. Probleem (CVE ei ole m\u00e4\u00e4ratud) ilmneb taustprotsessis nix-daemon, mida kasutatakse tavakasutajate juurdep\u00e4\u00e4su korraldamiseks komplekteerimisoperatsioonidele ja pakihoidlale. <\/p>\n
Haavatavus tuleneb rekursiivsete kaustade t\u00f6\u00f6tlemise piirangute puudumisest NAR (Nix Archive) arhiivide anal\u00fc\u00fcsi koodis, mida saab kasutada koormuse ammendamise algatamiseks ja heap'i sisu \u00fclekirjutamiseks, mis asub p\u00e4rast steeki ilma m\u00e4lu valvurite lehtedeta. Probleemi saab \u00e4ra kasutada iga kasutaja, kes suudab luua \u00fchendusi nix-daemoniga. Vaikimisi on k\u00f5igil kasutajatel selline v\u00f5imalus, mis v\u00f5imaldab t\u00f5sta oma \u00f5igusi root-kasutajale mitme kasutaja Nixi installatsioonides. <\/p>\n
Probleem on lahendatud piirates rekurssiooni taset 64 sissep\u00e4\u00e4su kausta, lisades m\u00e4lu valvelehed virna ja kuhja vahele ning rakendades t\u00e4iendavaid kontrollimisi s\u00fcmboolsete linkide jaoks NAR-is. Nix-is ilmneb haavatavus alates versioonist 2.24.4 ja on k\u00f5rvaldatud v\u00e4ljaannetes 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. Lix-is ilmnes haavatavus v\u00e4ljaandes 2.93.0 ja on k\u00f5rvaldatud uuendustes 2.93.4, 2.94.2 ja 2.95.2. Pakendihaldur Guix ei ole haavatavuse ulatuses. <\/p>\n
Lisaks sellele on Nixi avaldatud uuendustes k\u00f5rvaldatud veel \u00fcks haavatavus (CVE puudub), millele on antud keskmine ohtlikkuse tase (4.3 10-st). Probleem avaldub alates Nix 2.24.7 v\u00e4ljalaskest ja v\u00f5imaldab v\u00f5tta \u00fchendust failide kirjutamisega juurkataloogist kaugemal, kuhu arhiivi lahtipakkimise ajal suunatakse. Haavatavust v\u00f5ib \u00e4ra kasutada, luues tar-failides elemente, millel on absoluutne failitee. Selliste arhiivide lahtipakkimisel k\u00e4suga «nix-prefetch-url —unpack» v\u00f5i «nix store prefetch-file —unpack» v\u00e4ljatoodud failid absoluutselt teed j\u00e4rgides, ilma et need muudetaks suhteliseks teeks. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"