CVE-2025-59378 in Guix

الملخص

بحسب VulDB • 15/07/2026

في guix-daemon ضمن GNU Guix قبل الإصدار 1618ca7، يمكن كتابة ملف content-addressed-mirrors لإنشاء برنامج setuid يسمح لمستخدم عادي بالحصول على امتيازات مستخدم البناء الذي يشغله (حتى بعد انتهاء عملية البناء).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 15/09/2025
• إفشاء: 15/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323888
• CPE: جاهز
• CWE: CWE-669 (مؤكد)
• CVSS: 5.7 (CNA)
• EPSS: 0.00142
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59378
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59378/