{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in Nix e Lix che consentono l'escalation dei privilegi nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata individuata una vulnerabilit\u00e0 nei gestori di pacchetti Nix e Lix, che consente l'esecuzione di codice con i diritti di un processo in background, eseguito in NixOS e installazioni multiutente sotto l'utente root. Il problema (CVE non assegnato) si manifesta nel processo in background nix-daemon, utilizzato per consentire l'accesso agli utenti non privilegiati alle operazioni di compilazione e allo store dei pacchetti. <\/p>\n
La vulnerabilit\u00e0 deriva dalla mancanza di limitazioni nella gestione ricorsiva delle directory nel codice per l'analisi degli archivi NAR (Nix Archive), che pu\u00f2 essere sfruttata per provocare un esaurimento dello stack delle coroutine e sovrascrivere il contenuto dell'heap memorizzato dopo lo stack senza pagine di protezione della memoria. Il problema pu\u00f2 essere sfruttato da qualsiasi utente in grado di stabilire connessioni al nix-daemon. Per impostazione predefinita, tutti gli utenti hanno questa possibilit\u00e0, il che consente loro di elevare i propri privilegi fino all'utente root in installazioni multiutente di Nix. <\/p>\n
Il problema \u00e8 stato risolto limitando il livello di ricorsione a 64 directory annidate, aggiungendo pagine di protezione della memoria tra stack e heap e implementando controlli aggiuntivi per i collegamenti simbolici negli NAR. In Nix, la vulnerabilit\u00e0 si manifesta a partire dalla versione 2.24.4 ed \u00e8 stata corretta nelle versioni 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. In Lix la vulnerabilit\u00e0 \u00e8 comparsa nella versione 2.93.0 ed \u00e8 stata corretta negli aggiornamenti 2.93.4, 2.94.2 e 2.95.2. Il gestore di pacchetti Guix non \u00e8 interessato dalla vulnerabilit\u00e0. <\/p>\n
Inoltre, negli aggiornamenti pubblicati di Nix \u00e8 stata rimossa un'altra vulnerabilit\u00e0 (manca il CVE), a cui \u00e8 stato assegnato un livello di gravit\u00e0 medio (4.3 su 10). Il problema si manifesta a partire dalla versione Nix 2.24.7 e consente di scrivere file in un'area al di fuori della directory radice in cui viene estratto l'archivio. La vulnerabilit\u00e0 viene sfruttata tramite la creazione di elementi con percorsi di file assoluti nei file tar. Quando si estraggono archivi di questo tipo con il comando «nix-prefetch-url —unpack» o «nix store prefetch-file —unpack», i file con percorsi assoluti vengono estratti cos\u00ec come sono, senza essere convertiti in percorsi relativi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"