CVE-2024-38531 in nix
Zusammenfassung
von VulDB • 09.07.2026
Nix ist ein Paketmanager für Linux und andere Unix-Systeme, der das Paketmanagement zuverlässig und reproduzierbar macht. Der Build-Prozess hat Zugriff auf das Build-Verzeichnis und kann dessen Berechtigungen ändern. Nach dem Erstellen einer setuid-Binärdatei an einem global zugänglichen Ort kann ein böswilliger lokaler Benutzer die Berechtigungen eines Nix-Daemon-Arbeitsprozesses übernehmen und alle zukünftigen Builds kompromittieren. Dieses Problem wurde in den Versionen 2.23.1, 2.22.2, 2.21.3, 2.20.7, 2.19.5 und 2.18.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.