CVE-2024-45593 in nix
Résumé
par VulDB • 29/06/2026
Nix est un gestionnaire de paquets pour Linux et d'autres systèmes Unix. Un bug dans les versions de Nix antérieures à la 2.24.6 (à partir de la version 2.24) permet à un substituteur ou à un utilisateur malveillant de créer une archive NAR qui, lors du dépaquetage par Nix, entraîne l'écriture de données dans des emplacements arbitraires du système de fichiers auxquels le processus Nix a accès. Cela se produit avec les privilèges root lorsque le démon Nix est utilisé. Ce problème est corrigé dans la version 2.24.6 de Nix.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.