CVE-2024-38531 in nix
Riassunto
di VulDB • 17/07/2026
Nix è un gestore di pacchetti per Linux e altri sistemi Unix che rende la gestione dei pacchetti affidabile e riproducibile. Un processo di build ha accesso alla directory di compilazione e può modificarne i permessi. Dopo aver creato un binario setuid in una posizione accessibile a tutti, un utente locale malintenzionato può assumere le autorizzazioni di un worker del demone Nix e dirottare tutte le future operazioni di build. Questo problema è stato risolto nelle versioni 2.23.1, 2.22.2, 2.21.3, 2.20.7, 2.19.5 e 2.18.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.