{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Kwetsbaarheden in Nix en Lix, die privilege-escalatie in het systeem mogelijk maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de pakketbeheerders Nix en Lix is er een kwetsbaarheid ontdekt die het mogelijk maakt om code uit te voeren met de rechten van een achtergrondproces, dat in NixOS en multi-user installaties onder de root-gebruiker draait. Het probleem (CVE niet toegewezen) komt voor in het achtergrondproces nix-daemon, dat wordt gebruikt om ongeprivilegieerde gebruikers toegang te geven tot build-operaties en de pakketopslag. <\/p>\n
De kwetsbaarheid ontstaat door het ontbreken van een beperking op de recursieve verwerking van mappen in de code voor het ontpakken van NAR-archieven (Nix Archive), wat kan worden gebruikt om een stack exhaustion te initi\u00ebren en de inhoud van de heap, die zich na de stack zonder geheugenbeschermingspagina's bevindt, te overschrijven. Het probleem kan worden uitgebuit door elke gebruiker die verbinding kan maken met de nix-daemon. Standaard hebben alle gebruikers deze mogelijkheid, waardoor ze hun privileges kunnen verhogen tot die van de root-gebruiker in multi-user installaties van Nix. <\/p>\n
Het probleem is opgelost door de rekursieniveaus te beperken tot 64 geneste mappen, door geheugenbeschermingspagina's tussen de stack en de heap toe te voegen en door extra controles voor symbolische links in NAR te implementeren. In Nix verschijnt de kwetsbaarheid vanaf versie 2.24.4 en is deze verholpen in de versies 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. In Lix verscheen de kwetsbaarheid in versie 2.93.0 en is deze opgelost in de updates 2.93.4, 2.94.2 en 2.95.2. De Guix-pakketbeheerder wordt niet getroffen door deze kwetsbaarheid. <\/p>\n
Daarnaast is in de gepubliceerde updates van Nix een andere kwetsbaarheid verholpen (CVE ontbreekt), die een gemiddeld gevaarlijkheidsniveau heeft gekregen (4.3 van de 10). Het probleem doet zich voor vanaf de release van Nix 2.24.7 en stelt aanvallers in staat om bestanden buiten de hoofdmap waar het archief wordt uitgepakt, te schrijven. De kwetsbaarheid wordt benut door elementen met absolute padnamen in tar-bestanden te cre\u00ebren. Bij het uitpakken van dergelijke archieven met het commando «nix-prefetch-url —unpack» of «nix store prefetch-file —unpack» worden bestanden met absolute paden letterlijk uitgepakt, zonder conversie naar een relatief pad. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"