{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidades em PCP e Nix que permitem elevar privil\u00e9gios no sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No conjunto de ferramentas PCP (Performance Co-Pilot), utilizado para coletar estat\u00edsticas sobre o desempenho do sistema (por exemplo, usado na interface Cockpit), foram identificadas duas vulnerabilidades. A primeira vulnerabilidade (CVE-2024-45770) est\u00e1 presente na ferramenta pmpost, destinada ao envio de mensagens para o log e que, sob certas condi\u00e7\u00f5es, \u00e9 executada com privil\u00e9gios elevados. A explora\u00e7\u00e3o dessa vulnerabilidade permite a execu\u00e7\u00e3o de c\u00f3digo com permiss\u00f5es de root, mas para realizar o ataque \u00e9 necess\u00e1rio ter acesso \u00e0 conta PCP. O ataque consiste em substituir o arquivo \"\\\/var\\\/log\\\/pcp\\\/NOTICES\" por um link simb\u00f3lico, no qual uma grava\u00e7\u00e3o \u00e9 feita a partir de um processo com permiss\u00f5es de root sem usar a flag O_NOFOLLOW ao abrir o arquivo. <\/p>\n
A segunda vulnerabilidade no PCP (CVE-2024-45769) afeta o processo em segundo plano pcmd e leva ao acesso \u00e0 mem\u00f3ria fora do buffer ao enviar dados especialmente formatados. O perigo da vulnerabilidade \u00e9 mitigado pelo fato de que, por padr\u00e3o, o pcmd tem desabilitado o recebimento de solicita\u00e7\u00f5es de rede de outros sistemas. As vulnerabilidades foram corrigidas na vers\u00e3o do PCP 6.3.1. Os problemas foram identificados durante uma auditoria realizada pelos desenvolvedores do projeto SUSE. <\/p>\n
Al\u00e9m disso, uma vulnerabilidade (CVE-2024-45593) foi descoberta no gerenciador de pacotes Nix, utilizado na distribui\u00e7\u00e3o NixOS. A vulnerabilidade permite, durante a descompacta\u00e7\u00e3o de arquivos especialmente formatados no formato NAR (Nix Archive), a grava\u00e7\u00e3o em \u00e1reas arbitr\u00e1rias do sistema de arquivos, conforme permitido pelos direitos de acesso sob os quais o manipulador executa (quando usado em um processo em segundo plano, a descompacta\u00e7\u00e3o \u00e9 feita com privil\u00e9gios de root). O problema se manifesta na ramifica\u00e7\u00e3o Nix 2.24 e foi corrigido na vers\u00e3o 2.24.6. <\/p>\n
Al\u00e9m disso, vale mencionar a publica\u00e7\u00e3o de um alerta sobre a descoberta de uma vulnerabilidade cr\u00edtica afetando distribui\u00e7\u00f5es GNU\/Linux, que permite a execu\u00e7\u00e3o remota de c\u00f3digo no sistema sem necessidade de autentica\u00e7\u00e3o. Atualmente, n\u00e3o h\u00e1 informa\u00e7\u00f5es sobre a natureza do problema e os subsistemas afetados; foi apenas indicado que, em acordo com os desenvolvedores das distribui\u00e7\u00f5es, um relat\u00f3rio inicial sobre o problema est\u00e1 previsto para ser publicado em 30 de setembro, enquanto um relat\u00f3rio completo com detalhes ser\u00e1 divulgado em 6 de outubro. A vulnerabilidade ainda n\u00e3o foi atribu\u00edda a um CVE. Segundo o pesquisador que identificou o problema, as empresas Canonical e Red Hat classificaram a vulnerabilidade como de alto n\u00edvel de severidade (9.9 em 10). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"