Проблема была обнаружена в Никсе до 2.34.7 и Lix до 2.95.2. Неограниченная рекурекция в парсере NAR (Nix Archive) может привести к переполн…

Проблема была обнаружена в Никсе до 2.34.7 и Lix до 2.95.2. Неограниченная рекурекция в парсере NAR (Nix Archive) может привести к переполнению стека в кучу, когда парсер работает на корутинном стеке. Стек выделяется без страницы для гвардии, что означает, что переполнение стека может перезаписать память на кучу и может позволить произвольное выполнение кода в качестве демона Nix (запускается в качестве корня в многопользовательских установках), если закалка ASLR обойдена. Это может быть использовано всеми пользователями, способными подключиться к демону (например, в Nix, это настраивается через настройку разрешенных пользователей, по умолчанию для всех пользователей). Фиксированные версии: 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4 и 2.28.7 для Nix (введенные в 2.24.4); и 2.95.2, 2.94.2 и 2.93.4 для Lix (введенные в 2.93.0).