A PCP (Performance Co-Pilot) eszközkészletben, amelyet a rendszer teljesítményének statisztikáiról való tájékoztatására használnak (például a Cockpit felületen), két sebezhetőséget tártak fel. Az első sebezhetőség (CVE-2024-45770) a pmpost segédprogramban található, amely a logba küldött üzenetek kezelésére szolgál, és bizonyos körülmények között emelt szintű jogosultságokkal hajtható végre. A sebezhetőség kihasználása lehetővé teszi a kód root jogosultságokkal való végrehajtását, de a támadáshoz szükséges a PCP fiókjához való hozzáférés. A támadás lényege, hogy a „/var/log/pcp/NOTICES” fájl egy szimbolikus linkkel való helyettesítése, ahová a root jogosultságokkal rendelkező folyamat írja az adatokat anélkül, hogy a fájl megnyitásakor az O_NOFOLLOW zászlót használná.
A második sebezhetőség a PCP-ben (CVE-2024-45769) a pcmd háttérfolyamatot érinti, és a memórián kívüli hivatkozásokhoz vezet, amikor speciálisan formázott adatokat küldenek. A sebezhetőség veszélyét csökkenti, hogy alapértelmezés szerint a pcmd letiltja más rendszerekből érkező hálózati kérelmek fogadását. A sebezhetőségeket a PCP 6.3.1-es verziójában javították. A problémákat a SUSE projekt fejlesztői által végzett audit során tárták fel.
Ezen kívül egy sebezhetőséget (CVE-2024-45593) is felfedeztek a Nix csomagkezelőben, amelyet a NixOS disztribúcióban használnak. Ez a sebezhetőség lehetővé teszi, hogy a speciálisan formázott NAR (Nix Archive) fájlok kicsomagolásakor az adatokat a fájlrendszer tetszőleges területeire írják, amennyiben ezt a hozzáférési jogosultságok lehetővé teszik (a Nix háttérfolyamat használatával a kicsomagolás root jogosultságokkal történik). A probléma a Nix 2.24-es ágban jelentkezik, és a 2.24.6-os verzióban megoldották.
További információként említést nyer, hogy egy kritikus sebezhetőségről szóló figyelmeztetést tettek közzé, amely a GNU/Linux disztribúciókat érinti, és lehetővé teszi a távoli kódvégrehajtást hitelesítés nélkül. Jelenleg nincs információ a probléma természetéről és az érintett alrendszerekről, csupán annyit közöltek, hogy a disztribúciók fejlesztőivel együttműködésben a probléma kezdeti jelentését szeptember 30-án tervezik közzétenni, míg a részletes jelentést október 6-án. A CVE-nek egyelőre nincs száma. A problémát felfedező kutató nyilatkozata szerint a Canonical és a Red Hat a sebezhetőségnek kritikus kockázati szintet (9.9 az 10-ből) adott.
Forrás: opennet.ru
