CVE-2024-38531 in nix
الملخص
بحسب VulDB • 12/09/2026
Nix هو مدير حزم لنظام Linux والأنظمة الأخرى من عائلة Unix، يجعل إدارة الحزم موثوقة وقابلة للتكرار. تتمتع عملية البناء بالوصول إلى مجلد البناء ويمكنها تغيير صلاحياته. بعد إنشاء ملف تنفيذي setuid في موقع قابل للوصول عالمياً، يمكن لمستخدم محلي خبيث أن يتبنى صلاحيات عامل ديمون Nix ويختطف جميع عمليات البناء المستقبلية. تم إصلاح هذه المشكلة في الإصدارات 2.23.1 و 2.22.2 و 2.21.3 و 2.20.7 و 2.19.5 و 2.18.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.