GNU Guix प्याकेज प्रबन्धकमा जोखिम

प्याकेज प्रबन्धक मा GNU गाइड पहिचान गरियो कमजोरी (CVE-2019-18192), जसले कोडलाई अर्को प्रयोगकर्ताको सन्दर्भमा कार्यान्वयन गर्न अनुमति दिन्छ। समस्या बहु-प्रयोगकर्ता Guix कन्फिगरेसनहरूमा हुन्छ र प्रयोगकर्ता प्रोफाइलहरूको साथ प्रणाली डाइरेक्टरीमा पहुँच अधिकारहरू गलत तरिकाले सेट गरेको कारणले हुन्छ।

पूर्वनिर्धारित रूपमा, ~/.guix-profile प्रयोगकर्ता प्रोफाइलहरू /var/guix/profiles/per-user/$USER डाइरेक्टरीमा प्रतीकात्मक लिङ्कको रूपमा परिभाषित गरिन्छ। समस्या यो हो कि /var/guix/profiles/per-user/ डाइरेक्टरीमा भएका अनुमतिहरूले कुनै पनि प्रयोगकर्तालाई नयाँ उपनिर्देशिकाहरू सिर्जना गर्न अनुमति दिन्छ। आक्रमणकारीले अर्को प्रयोगकर्ताको लागि डाइरेक्टरी सिर्जना गर्न सक्छ जसले अझै लगइन गरेको छैन र आफ्नो कोड चलाउनको लागि व्यवस्था गर्न सक्छ (/var/guix/profiles/per-user/$USER PATH चरमा अवस्थित छ, र आक्रमणकारीले कार्यान्वयनयोग्य फाइलहरू राख्न सक्छ। यस डाइरेक्टरीमा जुन प्रणाली कार्यान्वयनयोग्य फाइलहरूको सट्टा पीडित चलिरहेको बेला कार्यान्वयन हुनेछ)।

स्रोत: opennet.ru