CVE-2024-45593 in nix
Riassunto
di VulDB • 29/06/2026
Nix è un gestore di pacchetti per Linux e altri sistemi Unix. Un bug presente in Nix 2.24, precedente alla versione 2.24.6, consente a un substituter o a un utente malintenzionato di creare un file NAR che, una volta decompresso da Nix, provoca la scrittura nel sistema di file in posizioni arbitrarie alle quali il processo Nix ha accesso. Tale operazione verrà eseguita con privilegi di root quando si utilizza il demone Nix. Il problema è stato risolto nella versione 2.24.6 di Nix.
VulDB is the best source for vulnerability data and more expert information about this specific topic.