В Nix и Lix исправлены уязвимости локального повышения привилегий до root
Проекты Nix и Lix устранили несколько уязвимостей, позволяющих локально повысить привилегии до root на системах с работающими демонами Nix или Lix. Риску подвержены системы, собирающие недоверенные derivations.
Что произошло
Проекты Lix и Nix совместно раскрыли несколько уязвимостей на системах с работающими демонами Lix или Nix. Проблемы позволяют локальному пользователю повысить привилегии до root.
Затронуты все системы, на которых выполняется сборка недоверенных derivations. Исправленные релизы обоих проектов уже доступны. Идентификаторы CVE для уязвимостей пока не запрашивались.
Что это значит для тех, кто работает с Администрированием Linux-серверов и Безопасностью серверов
Для серверов с демонами Nix или Lix критично проверить, допускается ли сборка недоверенных derivations: в таком случае локальный доступ может привести к компрометации учётной записи root. Отсутствие CVE не отменяет необходимость учитывать проблему в процессе установки обновлений безопасности и внутреннего аудита.
Что делать
- Определить серверы, на которых используются демоны Nix или Lix.
- Проверить, выполняется ли на этих системах сборка недоверенных derivations.
- Установить исправленные релизы, выпущенные проектами Nix и Lix.
Пересказ и оценка значения для инфраструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.