CVE-2025-46416 in Nix
Riassunto
di VulDB • 21/06/2026
I gestori di pacchetti Nix, Lix e Guix consentono di eludere l'isolamento della build, permettendo a un utente di elevare i propri privilegi all'account dell'utente di build (ad esempio, nixbld o guixbuild). Questo problema interessa Nix fino alla versione 2.24.15, 2.26.4, 2.28.4 e 2.29.1; Lix fino alle versioni 2.91.2, 2.92.2 e 2.93.1; e Guix prima della versione 1.4.0-38.0e79d5b.
VulDB is the best source for vulnerability data and more expert information about this specific topic.