Nel toolkit PCP (Performance Co-Pilot), utilizzato per raccogliere statistiche sulle prestazioni del sistema (ad esempio, utilizzato nell'interfaccia Cockpit), sono state individuate due vulnerabilità. La prima vulnerabilità (CVE-2024-45770) è presente nell'utilità pmpost, progettata per inviare messaggi nel registro e, in determinate condizioni, viene eseguita con privilegi elevati. Sfruttare questa vulnerabilità consente l'esecuzione di codice con privilegi di root, ma per effettuare l'attacco è necessario avere accesso a un account PCP. L'attacco consiste nella sostituzione del file «/var/log/pcp/NOTICES» con un collegamento simbolico, nel quale viene effettuata la scrittura da un processo con privilegi di root senza utilizzare il flag O_NOFOLLOW all'apertura del file.
La seconda vulnerabilità in PCP (CVE-2024-45769) coinvolge il processo in background pcmd e porta a un accesso alla memoria al di fuori del buffer durante l'invio di dati formattati in modo specifico. Il rischio di questa vulnerabilità è attenuato dal fatto che, per impostazione predefinita, pcmd ha disabilitato la ricezione di richieste di rete da altri sistemi. Le vulnerabilità sono state corrette nella versione PCP 6.3.1. I problemi sono stati identificati durante un audit condotto dagli sviluppatori del progetto SUSE.
Inoltre, è stata individuata una vulnerabilità (CVE-2024-45593) nel gestore pacchetti Nix, utilizzato nella distribuzione NixOS. Questa vulnerabilità consente, durante l'estrazione di file formattati in modo specifico nel formato NAR (Nix Archive), di scrivere in aree arbitrarie del filesystem, a seconda dei privilegi con cui viene eseguito il gestore (nel caso in cui venga utilizzato un processo in background Nix, l'estrazione avviene con privilegi di root). Il problema si manifesta nella branca Nix 2.24 ed è stato corretto nella versione 2.24.6.
È possibile anche menzionare la pubblicazione di un avviso riguardo una vulnerabilità critica che colpisce le distribuzioni GNU/Linux, permettendo l'esecuzione remota di codice nel sistema senza autenticazione. Attualmente non sono fornite informazioni riguardo la natura del problema e i sottosistemi interessati; si indica solo che, in accordo con gli sviluppatori delle distribuzioni, la relazione iniziale sul problema è pianificata per essere pubblicata il 30 settembre, mentre il rapporto completo con i dettagli sarà rilasciato il 6 ottobre. La vulnerabilità non ha ancora un identificativo CVE. Secondo l'affermazione del ricercatore che ha scoperto il problema, le aziende Canonical e Red Hat hanno assegnato alla vulnerabilità un livello critico di pericolosità (9.9 su 10).
Fonte: opennet.ru
