{"id":138218,"date":"2025-06-25T17:11:58","date_gmt":"2025-06-25T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix"},"modified":"2025-06-25T17:11:58","modified_gmt":"2025-06-25T15:11:58","slug":"uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans les gestionnaires de paquets Nix, Lix et Guix","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans les gestionnaires de paquets GNU Guix, Nix et Lix, permettant l'ex\u00e9cution de code sous les droits des utilisateurs sous lesquels les travaux de construction sont ex\u00e9cut\u00e9s (par exemple, nixbld* dans Nix\/Lix). Cela peut \u00eatre exploit\u00e9 pour \u00e9crire ses propres donn\u00e9es dans l'environnement de construction et modifier le processus de construction. Les probl\u00e8mes se trouvent dans les processus en arri\u00e8re-plan guix-daemon et nix-daemon, utilis\u00e9s pour mettre en place l'acc\u00e8s des utilisateurs non privil\u00e9gi\u00e9s aux op\u00e9rations de construction. <\/p>\n
Les vuln\u00e9rabilit\u00e9s sont caus\u00e9es par le fait que lors de l'ex\u00e9cution de certaines op\u00e9rations, des chemins de fichiers complets ont \u00e9t\u00e9 utilis\u00e9s pour acc\u00e9der aux r\u00e9pertoires temporaires de construction, plut\u00f4t que des descripteurs dirfd, permettant ainsi de remplacer le r\u00e9pertoire de construction situ\u00e9 dans l'arborescence \/tmp (par exemple, \u00ab \/tmp\/guix-build-PACKAGE-X.Y.drv-0 \u00bb). Une utilisation incorrecte de dirfd dans la fonction de suppression r\u00e9cursive entra\u00eenait une condition de course, permettant \u00e0 un attaquant d'ins\u00e9rer un lien symbolique entre la cr\u00e9ation et le changement de propri\u00e9taire du r\u00e9pertoire de construction. En cas d'attaque r\u00e9ussie, guix-daemon\/nix-daemon changeait le propri\u00e9taire du fichier point\u00e9 par le lien symbolique au lieu de changer l'utilisateur pour le r\u00e9pertoire de construction. <\/p>\n
Les vuln\u00e9rabilit\u00e9s sont corrig\u00e9es dans les mises \u00e0 jour Lix 2.93, Nix 2.29 et Guix 1.4.0-38.0e79d5b. Pour exploiter les vuln\u00e9rabilit\u00e9s, un attaquant doit \u00eatre capable d'ex\u00e9cuter des travaux de construction arbitraires. Pour exploiter la vuln\u00e9rabilit\u00e9 CVE-2025-46415, il suffit de pouvoir cr\u00e9er des fichiers dans le r\u00e9pertoire \/tmp sur la machine de construction, tandis que pour la vuln\u00e9rabilit\u00e9 CVE-2025-46416, il est n\u00e9cessaire d'avoir la capacit\u00e9 d'ex\u00e9cuter du code dans le contexte de l'espace de noms des identifiants de processus (pid namespace) et de r\u00e9seau (network namespace). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"