V nástroji PCP (Performance Co-Pilot), ktorý sa používa na zhromažďovanie štatistík o výkonnosti systému (napríklad v rozhraní Cockpit), boli zistené dve zraniteľnosti. Prvá zraniteľnosť (CVE-2024-45770) sa nachádza v utilite pmpost, ktorá slúži na odosielanie správ do logu a za určitých podmienok sa spúšťa s vyššími privilégiami. Využitie zraniteľnosti umožňuje vykonanie kódu s právami root, no na realizáciu útoku je potrebný prístup k účtu PCP. Útok spočíva v nahradení symbolického odkazu súboru „/var/log/pcp/NOTICES“, do ktorého sa ukladá z procesu s právami root bez použitia príznaku O_NOFOLLOW pri otvorení súboru.
Druhá zraniteľnosť v PCP (CVE-2024-45769) sa týka pozadového procesu pcmd a vedie k prístupu do pamäte mimo vyrovnávacej pamäte pri odosielaní špeciálne formátovaných údajov. Nebezpečenstvo zraniteľnosti znižuje to, že vo výchozom nastavení je v pcmd zakázané prijímanie sieťových požiadaviek z iných systémov. Zraniteľnosti boli odstránené vo verzii PCP 6.3.1. Problémy boli identifikované počas auditu, ktorý vykonali vývojári z projektu SUSE.
Okrem toho bola identifikovaná zraniteľnosť (CVE-2024-45593) v balíčkovom manažéri Nix, ktorý sa používa v distribúcii NixOS. Zraniteľnosť umožňuje pri rozbaľovaní špeciálne formátovaných súborov vo formáte NAR (Nix Archive) dosiahnuť zápis do ľubovoľných oblastí súborového systému, pokiaľ to dovoľujú prístupové práva, s ktorými sa vykonáva spracovateľ (pri použití pozadového procesu Nix sa rozbaľovanie vykonáva s právami root). Problém sa prejavuje v vetve Nix 2.24 a bol odstránený vo vydaní 2.24.6.
Ďalej môžeme spomenúť publikovanie varovania o zistení kritickej zraniteľnosti, ktorá sa týka distribúcií GNU/Linux a umožňuje vzdialene bez autentifikácie vykonať kód v systéme. V súčasnosti nie sú k dispozícii žiadne informácie o podstate problému a subsystémoch, ktoré sú ovplyvnené, uvádza sa iba to, že po dohode s vývojármi distribúcií plánujú zverejniť počiatočnú správu o probléme 30. septembra a podrobnú správu s detailmi 6. októbra. CVE problému zatiaľ nebol pridelený. Podľa vyhlásenia výskumníka, ktorý problém zistil, priradili spoločnosti Canonical a Red Hat zraniteľnosti kritickú úroveň nebezpečenstva (9.9 z 10).
Zdroj: opennet.ru
