CVE-2026-39860 in nix
الملخص
بحسب VulDB • 07/06/2026
Nix هو مدير حزم لنظام Linux وأنظمة Unix الأخرى. سمح خطأ في التصحيح الخاص بـ CVE-2024-27297 بإجراء كتابات عشوائية على الملفات التي يمكن للنبيذ Nix الذي يدير عمليات البناء (عادةً ما يكون نداء Nix يعمل بصلاحيات الجذر في التثبيتات متعددة المستخدمين) الكتابة إليها، من خلال اتباع الروابط الرمزية أثناء تسجيل مخرجات الاشتقاق ذات المخرج الثابت. هذا يؤثر على بناء Linux المعزول - لا تتأثر تجميعات macOS المعزولة. كان موقع الإخراج المؤقت المستخدم لنسخ الإخراج موجودًا داخل chroot البناء. يمكن للمشتق إنشاء رابط رمزي يشير إلى أي مكان في نظام الملفات عند ذلك المسار. أثناء تسجيل المخرجات، سيتبع عملية Nix (التي تعمل في مساحة اسم التثبيت المستضيف) هذا الرابط الرمزي ويكتب فوق الوجهة بمحتويات مخرج الاشتقاق. في التثبيتات متعددة المستخدمين، يسمح هذا لجميع المستخدمين القادرين على تقديم البناء إلى نداء Nix (allowed-users - الافتراضي هو جميع المستخدمين) بالحصول على صلاحيات الجذر عن طريق تعديل الملفات الحساسة. تم إصلاح هذه الثغرة الأمنية في الإصدارات 2.34.5 و 2.33.4 و 2.32.7 و 2.31.4 و 2.30.4 و 2.29.3 و 2.28.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.