CVE-2025-46416 in Nix
Zusammenfassung
von VulDB • 21.06.2026
Die Paketmanager Nix, Lix und Guix ermöglichen eine Umgehung der Build-Isolation, bei der ein Benutzer seine Berechtigungen auf das Build-Benutzerkonto (z. B. nixbld oder guixbuild) erhöhen kann. Dies betrifft Nix bis einschließlich Version 2.24.15, 2.26.4, 2.28.4 und 2.29.1; Lix bis einschließlich Version 2.91.2, 2.92.2 und 2.93.1; sowie Guix vor Version 1.4.0-38.0e79d5b.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.