CVE-2024-51481 in nix
الملخص
بحسب VulDB • 14/06/2026
Nix هو مدير حزم لنظام Linux وأنظمة Unix الأخرى. على نظام macOS، لم تكن أدوات البناء المدمجة (مثل `builtin:fetchurl`، المعروضة للمستخدمين عبر `import`) تُنفَّذ داخل بيئة العزل (sandbox) الخاصة بـ macOS. ونتيجة لذلك، كان لهذه الأدوات (التي تعمل تحت حسابات المستخدمين `nixbld*`) حق القراءة في المسارات القابلة للقراءة عالمياً وحق الكتابة في المسارات القابلة للكتابة عالمياً خارج نطاق العزل. تم إصلاح هذه المشكلة في الإصدارات 2.18.9، و2.19.7، و2.20.9، و2.21.5، و2.22.4، و2.23.4، و2.24.10. يرجى ملاحظة أن العزل (sandboxing) غير مُفعّل افتراضياً على نظام macOS. لا يُعد عازل Nix آلية أمنية في المقام الأول، بل أداة مساعدة لتحسين إمكانية إعادة إنتاج عمليات بناء Nix ونقاوتها. ومع ذلك، *يمكن* للعزل التخفيف من تأثير مشكلات الأمان الأخرى عن طريق تقييد أجزاء النظام المضيف التي يمكن لعمليات البناء الوصول إليها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.