{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in Nix e Lix che consentono di ottenere privilegi elevati nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilevata una vulnerabilit\u00e0 nei gestori di pacchetti Nix e Lix che consente l'esecuzione di codice con i diritti di un processo in background, il quale, in NixOS e in installazioni multi-utente, viene eseguito come utente root. Il problema (CVE non assegnato) si manifesta nel processo in background nix-daemon, utilizzato per consentire l'accesso degli utenti non privilegiati alle operazioni di compilation e al repository di pacchetti. <\/p>\n
La vulnerabilit\u00e0 deriva dalla mancanza di un vincolo sul trattamento ricorsivo delle directory nel codice per l'analisi degli archivi NAR (Nix Archive), che pu\u00f2 essere sfruttato per innescare un esaurimento dello stack delle coroutine e sovrascrivere il contenuto dell'heap, situato dopo lo stack senza pagine di guardia della memoria. Il problema pu\u00f2 essere sfruttato da qualsiasi utente in grado di stabilire connessioni con il nix-daemon. Di default, tutti gli utenti hanno questa possibilit\u00e0, il che consente di elevare i propri privilegi all'utente root in installazioni multi-utente di Nix. <\/p>\n
Il problema \u00e8 stato risolto limitando il livello di ricorsione a 64 directory annidate, aggiungendo pagine di guardia nella memoria tra lo stack e l'heap e implementando ulteriori controlli sui collegamenti simbolici in NAR. In Nix, la vulnerabilit\u00e0 si manifesta a partire dalla versione 2.24.4 ed \u00e8 stata corretta nelle versioni 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. In Lix, la vulnerabilit\u00e0 \u00e8 apparsa nella versione 2.93.0 ed \u00e8 stata corretta negli aggiornamenti 2.93.4, 2.94.2 e 2.95.2. Il gestore di pacchetti Guix non \u00e8 interessato dalla vulnerabilit\u00e0. <\/p>\n
Inoltre, negli aggiornamenti pubblicati di Nix \u00e8 stata risolta un'altra vulnerabilit\u00e0 (CVE assente) con un livello di gravit\u00e0 medio (4.3 su 10). Il problema si manifesta a partire dalla versione Nix 2.24.7 e consente di creare file nella directory al di fuori della root dove viene estratto l'archivio. La vulnerabilit\u00e0 viene sfruttata mediante la creazione di elementi con percorsi di file assoluti nei tar file. Quando archivi di questo tipo vengono estratti con il comando «nix-prefetch-url —unpack» o «nix store prefetch-file —unpack», i file con percorsi assoluti vengono estratti cos\u00ec come sono, senza essere convertiti in percorsi relativi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"