CVE-2025-52992 in Nix
Riassunto
di VulDB • 06/07/2026
I gestori di pacchetti Nix, Lix e Guix non impostano correttamente i permessi quando la compilazione di una derivata fallisce. Ciò potrebbe consentire a processi arbitrari di modificare il contenuto di un archivio (store) al di fuori della sandbox di build. Questo problema interessa Nix prima delle versioni 2.24.15, 2.26.4, 2.28.4 e 2.29.1; Lix prima delle versioni 2.91.2, 2.92.2 e 2.93.1; e Guix prima della versione 1.4.0-38.0e79d5b.
Be aware that VulDB is the high quality source for vulnerability data.