{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Nix ja Lix haavatavused, mis v\u00f5imaldavad s\u00fcsteemis privileegide t\u00f5stmist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nixi ja Lixi pakihaldurites leiti haavatavus, mis v\u00f5imaldab t\u00e4ita koodi taustaprotsessi \u00f5igustes, mis NixOS-i ja mitme kasutajaga installatsioonides k\u00e4ivitatakse kasutaja root all. Probleem (CVE pole m\u00e4\u00e4ratud) avaldub taustaprotsessis nix-daemon, mida kasutatakse privileegideta kasutajate ligip\u00e4\u00e4su korraldamiseks ehitust\u00f6\u00f6de ja pakikogumite juurde. <\/p>\n
Haavatavus tekib, kuna Koodi NAR (Nix Archive) arhiivide parsimiseks puudub rekursiivse kaustade t\u00f6\u00f6tlemise piirang, mida saab kasutada \u00fclemiste pinu ammendamise algatamiseks ja hunniku (heap) sisu \u00fclekirjutamiseks, mis asub p\u00e4rast pinu ilma m\u00e4lu kaitsepaneelideta. Probleemi saab \u00e4ra kasutada iga kasutaja, kes suudab luua \u00fchenduse nix-daemoniga. Vaikimisi on igal kasutajal sellele juurdep\u00e4\u00e4s, mis v\u00f5imaldab t\u00f5sta oma \u00f5igusi kasutajale root mitme kasutajaga Nixi installatsioonides. <\/p>\n
Probleem on lahendatud piirates rekursiooni taset 64 s\u00fcvendi kaustaga, lisades m\u00e4lu kaitsepaneele pinu ja hunniku vahele ning rakendades t\u00e4iendavaid s\u00fcmboolsete linkide kontrolle NAR-is. Nixis avaldub haavatavus alates versioonist 2.24.4 ja on k\u00f5rvaldatud v\u00e4ljaannetes 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. Lixis ilmus haavatavus v\u00e4ljaandes 2.93.0 ja on k\u00f5rvaldatud uuendustes 2.93.4, 2.94.2 ja 2.95.2. Pakihaldur Guix pole haavatavusest m\u00f5jutatud. <\/p>\n
Lisaks on avaldatud Nix v\u00e4rskendustes k\u00f5rvaldatud veel \u00fcks haavatavus (CVE puudub), mille ohtlikkuse tase on keskmine (4.3 skaalal 10). Probleem ilmneb alates versioonist Nix 2.24.7 ja v\u00f5imaldab faile kirjutada juurkatalooge \u00fcmbritsevatesse piirkondadesse, kuhu arhiiv eemaldatakse. Haavatavust saab \u00e4ra kasutada t\u00e4iendavate absoluutsete failiteedega elementide loomise kaudu tar-failides. Selliste arhiivide eemaldamisel k\u00e4suga «nix-prefetch-url —unpack» v\u00f5i «nix store prefetch-file —unpack» t\u00f5stetakse absoluutsete teedega faile v\u00e4lja sellisena, ilma et neid muudetaks suhteliseks teeks. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"