CVE-2024-38531 in nix
要約
〜によって VulDB • 2026年08月02日
Nixは、Linuxおよびその他のUnixシステム向けのパッケージマネージャーであり、パッケージ管理の信頼性と再現性を確保します。ビルドプロセスにはビルドディレクトリへのアクセス権があり、そのパーミッションを変更することができます。グローバルにアクセス可能な場所にsetuidバイナリを作成した後、悪意のあるローカルユーザーはNixデーモンワーカーのパーミッションを乗っ取り、将来実行されるすべてのビルドをハイジャックできます。この問題はバージョン2.23.1、2.22.2、2.21.3、2.20.7、2.19.5および2.18.4で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.