{"id":170428,"date":"2026-05-05T18:24:32","date_gmt":"2026-05-05T16:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2026-05-05T18:24:32","modified_gmt":"2026-05-05T16:24:32","slug":"uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-nix-i-lix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidades no Nix e Lix que permitem eleva\u00e7\u00e3o de privil\u00e9gios no sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi identificada uma vulnerabilidade nos gerenciadores de pacotes Nix e Lix que permite a execu\u00e7\u00e3o de c\u00f3digo com os privil\u00e9gios do processo em segundo plano, que em NixOS e instala\u00e7\u00f5es multiusu\u00e1rio \u00e9 executado sob o usu\u00e1rio root. O problema (CVE n\u00e3o atribu\u00eddo) se manifesta no processo em segundo plano nix-daemon, utilizado para fornecer acesso a usu\u00e1rios n\u00e3o privilegiados para opera\u00e7\u00f5es de constru\u00e7\u00e3o e armazenamento de pacotes. <\/p>\n
A vulnerabilidade surge devido \u00e0 aus\u00eancia de limita\u00e7\u00f5es na manipula\u00e7\u00e3o recursiva de diret\u00f3rios no c\u00f3digo que analisa arquivos NAR (Nix Archive), o que pode ser explorado para induzir o esgotamento da pilha de corrotinas e sobrescrever o conte\u00fado do heap localizado ap\u00f3s a pilha, sem p\u00e1ginas de guarda de mem\u00f3ria. O problema pode ser explorado por qualquer usu\u00e1rio capaz de estabelecer conex\u00f5es com o nix-daemon. Por padr\u00e3o, todos os usu\u00e1rios t\u00eam essa capacidade, permitindo elevar suas permiss\u00f5es para o usu\u00e1rio root em instala\u00e7\u00f5es multiusu\u00e1rio do Nix. <\/p>\n
O problema foi resolvido com a limita\u00e7\u00e3o do n\u00edvel de recurs\u00e3o a 64 diret\u00f3rios aninhados, a adi\u00e7\u00e3o de p\u00e1ginas de guarda de mem\u00f3ria entre a pilha e o heap, e a implementa\u00e7\u00e3o de verifica\u00e7\u00f5es adicionais para links simb\u00f3licos em NAR. No Nix, a vulnerabilidade se manifesta a partir da vers\u00e3o 2.24.4 e foi corrigida nas vers\u00f5es 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7. No Lix, a vulnerabilidade surgiu na vers\u00e3o 2.93.0 e foi corrigida nas atualiza\u00e7\u00f5es 2.93.4, 2.94.2 e 2.95.2. O gerenciador de pacotes Guix n\u00e3o \u00e9 afetado por essa vulnerabilidade. <\/p>\n
Al\u00e9m disso, nas atualiza\u00e7\u00f5es publicadas do Nix, foi corrigida mais uma vulnerabilidade (CVE n\u00e3o dispon\u00edvel), classificada como de m\u00e9dio risco (4,3 de 10). O problema surge a partir do lan\u00e7amento do Nix 2.24.7 e permite a grava\u00e7\u00e3o de arquivos em \u00e1reas fora do diret\u00f3rio raiz onde o arquivo compactado \u00e9 extra\u00eddo. A vulnerabilidade \u00e9 explorada atrav\u00e9s da cria\u00e7\u00e3o de elementos nos arquivos tar com caminhos de arquivo absolutos. Ao extrair esses arquivos usando o comando «nix-prefetch-url —unpack» ou «nix store prefetch-file —unpack», arquivos com caminhos absolutos s\u00e3o extra\u00eddos como est\u00e3o, sem convers\u00e3o para um caminho relativo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"