{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in PCP e Nix che consentono di elevare i privilegi nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel toolkit PCP (Performance Co-Pilot), utilizzato per raccogliere statistiche sulle prestazioni del sistema (ad esempio, usato nell'interfaccia Cockpit), sono state individuate due vulnerabilit\u00e0. La prima vulnerabilit\u00e0 (CVE-2024-45770) \u00e8 presente nello strumento pmpost, destinato a inviare messaggi nel log e, a determinate condizioni, viene eseguito con privilegi elevati. Sfruttare questa vulnerabilit\u00e0 consente l'esecuzione di codice con i diritti di root, ma per effettuare l'attacco \u00e8 necessario avere accesso a un account PCP. L'attacco consiste nella sostituzione del file \"\/var\/log\/pcp\/NOTICES\" con un link simbolico, in cui viene effettuata la scrittura dal processo con diritti di root senza utilizzare il flag O_NOFOLLOW all'apertura del file. <\/p>\n
La seconda vulnerabilit\u00e0 in PCP (CVE-2024-45769) coinvolge il processo in background pcmd e porta a un accesso alla memoria al di fuori del buffer durante l'invio di dati formattati in modo specifico. Il rischio di questa vulnerabilit\u00e0 \u00e8 attenuato dal fatto che, per impostazione predefinita, pcmd ha disabilitato la ricezione di richieste di rete da altri sistemi. Le vulnerabilit\u00e0 sono state corrette nella versione PCP 6.3.1. I problemi sono stati identificati durante un audit condotto dagli sviluppatori del progetto SUSE. <\/p>\n
Inoltre, \u00e8 stata individuata una vulnerabilit\u00e0 (CVE-2024-45593) nel gestore pacchetti Nix, utilizzato nella distribuzione NixOS. Questa vulnerabilit\u00e0 consente, durante l'estrazione di file formattati in modo specifico nel formato NAR (Nix Archive), di scrivere in aree arbitrarie del filesystem, a seconda dei privilegi con cui viene eseguito il gestore (nel caso in cui venga utilizzato un processo in background Nix, l'estrazione avviene con privilegi di root). Il problema si manifesta nella branca Nix 2.24 ed \u00e8 stato corretto nella versione 2.24.6. <\/p>\n
Inoltre, si pu\u00f2 menzionare la pubblicazione di un avviso riguardante l'individuazione di una vulnerabilit\u00e0 critica che interessa le distribuzioni GNU\/Linux e consente di eseguire codice nel sistema in remoto senza autenticazione. Attualmente non viene fornita alcuna informazione sulla natura del problema e sui sottosistemi che ne sono colpiti, \u00e8 stato solo indicato che, in accordo con gli sviluppatori delle distribuzioni, il rapporto iniziale sul problema \u00e8 previsto per il 30 settembre e il rapporto completo con i dettagli \u2013 il 6 ottobre. Non \u00e8 stata ancora assegnata una CVE al problema. Secondo quanto dichiarato dal ricercatore che ha individuato il problema, le aziende Canonical e Red Hat hanno assegnato alla vulnerabilit\u00e0 un livello critico di pericolo (9,9 su 10). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"