Sårbarheter i PCP och Nix, som gör det möjligt att höja privilegier i systemet

I PCP-verktyget (Performance Co-Pilot), som används för att samla statistik om systemets prestanda (t.ex. används i Cockpit-gränssnittet), har två sårbarheter identifierats. Den första sårbarheten (CVE-2024-45770) finns i verktyget pmpost, som är avsett för att skicka meddelanden till loggen och som under vissa körningsvillkor aktiveras med förhöjda privilegier. Utnyttjandet av sårbarheten gör det möjligt att exekvera kod med root-behörighet, men för att genomföra attacken måste man ha tillgång till ett PCP-konto. Attacken går ut på att manipulera den symboliska länken till filen "/var/log/pcp/NOTICES", där skrivningar görs av en process med root-behörigheter, utan att använda flaggan O_NOFOLLOW vid öppnandet av filen.

Den andra sårbarheten i PCP (CVE-2024-45769) påverkar bakgrundsprocessen pcmd och leder till en minnesåtkomst utanför bufferten vid sändning av särskilt formaterade data. Riskerna med sårbarheten minskas av att pcmd som standard har avstängt mottagningen av nätverksförfrågningar från andra system. Sårbarheterna har åtgärdats i versionen PCP 6.3.1. Problem upptäcktes under en revision som utfördes av utvecklarna från SUSE-projektet.

Dessutom har en sårbarhet (CVE-2024-45593) upptäckts i paketförvaltaren Nix, som används i NixOS-distributionen. Sårbarheten gör det möjligt att skriva till godtyckliga områden av filsystemet vid uppackning av särskilt formaterade filer i NAR-format (Nix Archive), i den mån åtkomsträttigheterna tillåter det, med hjälp av hanteraren (vid användning av Nix bakgrundsprocess, sker uppackning med root-behörigheter). Problemet förekommer i Nix-versionen 2.24 och har åtgärdats i version 2.24.6.

Ytterligare kan nämnas publiceringen av en varning om att en kritisk sårbarhet har upptäckts, som påverkar GNU/Linux-distributioner och möjliggör att man på distans kan exekvera kod i systemet utan autentisering. För närvarande finns det ingen information om problemets art och de subsystem som det påverkar, det har endast angivits att man planerar att publicera en inledande rapport om problemet den 30 september i samråd med distributionens utvecklare, och en fullständig rapport med detaljer den 6 oktober. CVE har ännu inte tilldelats problemet. Enligt forskaren som upptäckte problemet har Canonical och Red Hat klassificerat sårbarheten som kritisk (9.9 av 10).

Källa: opennet.ru