{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in PCP e Nix che consentono di ottenere privilegi elevati nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel toolkit PCP (Performance Co-Pilot), utilizzato per raccogliere statistiche sulle prestazioni del sistema (ad esempio, utilizzato nell'interfaccia Cockpit), sono state identificate due vulnerabilit\u00e0. La prima vulnerabilit\u00e0 (CVE-2024-45770) \u00e8 presente nell'utilit\u00e0 pmpost, che \u00e8 destinata a inviare messaggi nel log e, in determinate condizioni di avvio, pu\u00f2 essere eseguita con privilegi elevati. Sfruttare questa vulnerabilit\u00e0 pu\u00f2 portare all'esecuzione di codice con i permessi di root, ma per attuare l'attacco \u00e8 necessario avere accesso a un account PCP. L'attacco consiste nella sostituzione tramite un collegamento simbolico del file \"\/var\/log\/pcp\/NOTICES\", in cui vengono registrate le scritture dal processo con permessi di root senza utilizzare il flag O_NOFOLLOW all'apertura del file. <\/p>\n
La seconda vulnerabilit\u00e0 in PCP (CVE-2024-45769) coinvolge il processo in background pcmd e porta a un accesso alla memoria al di fuori del buffer quando vengono inviati dati specificamente formattati. La pericolosit\u00e0 della vulnerabilit\u00e0 \u00e8 mitigata dal fatto che per impostazione predefinita il pcmd ha disabilitato la ricezione di richieste di rete da altri sistemi. Le vulnerabilit\u00e0 sono state corrette nella release PCP 6.3.1. I problemi sono stati individuati durante un audit condotto dagli sviluppatori del progetto SUSE. <\/p>\n
Inoltre, \u00e8 stata rilevata una vulnerabilit\u00e0 (CVE-2024-45593) nel gestore di pacchetti Nix, utilizzato nella distribuzione NixOS. Questa vulnerabilit\u00e0 consente di scrivere in aree arbitrarie del file system quando si estraggono file appositamente formattati nel formato NAR (Nix Archive), a seconda delle autorizzazioni con cui viene eseguito il gestore (nel caso di un processo in background di Nix, l'estrazione avviene con privilegi di root). Il problema si manifesta nella versione Nix 2.24 ed \u00e8 stato risolto nella versione 2.24.6. <\/p>\n
In aggiunta, si pu\u00f2 menzionare la pubblicazione di un avviso riguardante l'identificazione di una vulnerabilit\u00e0 critica che colpisce le distribuzioni GNU\/Linux e consente l'esecuzione remota di codice nel sistema senza autentificazione. Attualmente non sono disponibili informazioni sul contenuto del problema e sui sottosistemi colpiti; \u00e8 stato solo indicato che, in accordo con gli sviluppatori delle distribuzioni, un rapporto iniziale sul problema \u00e8 previsto per il 30 settembre, mentre un rapporto completo con i dettagli sar\u00e0 pubblicato il 6 ottobre. La vulnerabilit\u00e0 non ha ancora ricevuto un identificativo CVE. Secondo quanto affermato dal ricercatore che ha identificato il problema, le aziende Canonical e Red Hat hanno assegnato alla vulnerabilit\u00e0 un livello di gravit\u00e0 critico (9.9 su 10). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"