{"id":138218,"date":"2025-06-25T17:11:58","date_gmt":"2025-06-25T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix"},"modified":"2025-06-25T17:11:58","modified_gmt":"2025-06-25T15:11:58","slug":"uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-paketnyh-menedzherah-nix-lix-i-guix","title":{"rendered":"Vulnerabilit\u00e0 nei gestori di pacchetti Nix, Lix e Guix","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono state individuate vulnerabilit\u00e0 nei gestori di pacchetti GNU Guix, Nix e Lix che consentono l'esecuzione di codice con i diritti degli utenti con cui vengono avviati i job di build (ad esempio, nixbld* in Nix\/Lix), il che pu\u00f2 essere sfruttato per scrivere dati personali nell'ambiente di build e apportare modifiche al processo di build. I problemi sono presenti nei processi in background guix-daemon e nix-daemon, utilizzati per consentire l'accesso alle operazioni di build agli utenti non privilegiati. <\/p>\n
Le vulnerabilit\u00e0 sono state causate dal fatto che durante alcune operazioni per accedere alle directory temporanee di assemblaggio sono stati utilizzati percorsi di file completi invece dei descrittori dirfd, consentendo di sostituire la directory di assemblaggio posizionata nella gerarchia \/tmp (ad esempio, \u00ab\/tmp\/guix-build-PACKAGE-X.Y.drv-0\u00bb). L'uso errato di dirfd nella funzione di eliminazione ricorsiva portava a una condizione di gara, che permetteva a un attaccante di sostituire un collegamento simbolico nel momento tra la creazione e la modifica del proprietario della directory di assemblaggio. In caso di attacco riuscito, guix-daemon\/nix-daemon, invece di cambiare utente per la directory di assemblaggio, cambiava il proprietario per il file indirizzato dal collegamento simbolico. <\/p>\n
Le vulnerabilit\u00e0 sono state corrette negli aggiornamenti di Lix 2.93, Nix 2.29 e Guix 1.4.0-38.0e79d5b. Per sfruttare le vulnerabilit\u00e0, un attaccante deve essere in grado di eseguire lavori di compilazione arbitrari. Per attaccare sfruttando la vulnerabilit\u00e0 CVE-2025-46415, \u00e8 sufficiente avere la possibilit\u00e0 di creare file nella directory \/tmp sulla macchina di compilazione, mentre per la vulnerabilit\u00e0 CVE-2025-46416 \u00e8 necessario avere la capacit\u00e0 di eseguire codice nel contesto dello spazio dei nomi principale degli identificatori utente (pid namespace) e della rete (network namespace). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"