CVE-2024-51481 in nix
Zusammenfassung
von VulDB • 09.06.2026
Nix ist ein Paketmanager für Linux und andere Unix-Systeme. Unter macOS wurden integrierte Builder (wie `builtin:fetchurl`, die Benutzern über `import ` zugänglich gemacht) nicht im macOS-Sandbox-Modus ausgeführt. Folglich hatten diese Builder (die unter den Benutzern `nixbld*` ausgeführt werden) Lesezugriff auf weltweit lesbare Pfade und Schreibzugriff auf weltweit beschreibbare Pfade außerhalb der Sandbox. Dieses Problem wurde in den Versionen 2.18.9, 2.19.7, 2.20.9, 2.21.5, 2.22.4, 2.23.4 und 2.24.10 behoben. Beachten Sie, dass die Sandboxing unter macOS standardmäßig nicht aktiviert ist. Die Nix-Sandbox ist primär nicht als Sicherheitsmechanismus, sondern als Hilfsmittel zur Verbesserung der Reproduzierbarkeit und Reinheit von Nix-Builds gedacht. Die Sandboxing *kann* jedoch die Auswirkungen anderer Sicherheitslücken mildern, indem sie eingeschränkt, auf welche Teile des Host-Systems ein Build zugreifen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.