ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីគ្រប់គ្រងកញ្ចប់ GNU Guix

នៅក្នុងកម្មវិធីគ្រប់គ្រងកញ្ចប់ មគ្គុទ្ទេសក៍ GNU កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-18192) ដែលអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិក្នុងបរិបទរបស់អ្នកប្រើផ្សេងទៀត។ បញ្ហាកើតឡើងនៅក្នុងការកំណត់រចនាសម្ព័ន្ធ Guix អ្នកប្រើប្រាស់ច្រើន ហើយបណ្តាលមកពីការកំណត់សិទ្ធិចូលដំណើរការមិនត្រឹមត្រូវទៅកាន់ថតប្រព័ន្ធជាមួយនឹងទម្រង់អ្នកប្រើប្រាស់។

តាមលំនាំដើម ទម្រង់អ្នកប្រើប្រាស់ ~/.guix-profile ត្រូវបានកំណត់ជាតំណភ្ជាប់និមិត្តសញ្ញាទៅកាន់ថត /var/guix/profiles/per-user/$USER ។ បញ្ហាគឺថាការអនុញ្ញាតនៅលើថត /var/guix/profiles/per-user/ អនុញ្ញាតឱ្យអ្នកប្រើណាមួយបង្កើតថតរងថ្មី។ អ្នកវាយប្រហារអាចបង្កើតថតឯកសារសម្រាប់អ្នកប្រើប្រាស់ផ្សេងទៀតដែលមិនទាន់បានចូល និងរៀបចំឱ្យកូដរបស់គាត់ដំណើរការ (/var/guix/profiles/per-user/$USER មានវត្តមាននៅក្នុងអថេរ PATH ហើយអ្នកវាយប្រហារអាចដាក់ឯកសារដែលអាចប្រតិបត្តិបាន។ នៅក្នុងថតឯកសារនេះដែលនឹងត្រូវបានប្រតិបត្តិខណៈពេលដែលជនរងគ្រោះកំពុងដំណើរការជំនួសឱ្យឯកសារដែលអាចប្រតិបត្តិបានរបស់ប្រព័ន្ធ)។

ប្រភព: opennet.ru