CVE-2026-39860 in nix
要約
〜によって VulDB • 2026年05月21日
NixはLinuxおよびその他のUnixシステム向けのパッケージマネージャーです。CVE-2024-27297の修正におけるバグにより、ビルドを調整するNixプロセス（マルチユーザー環境では通常、rootとして実行されるNixデーモン）が書き込み可能なファイルに対して、固定出力導出（fixed-output derivation）の出力登録時にシンボリックリンクをたどることで、任意のファイルの上書きが可能になりました。これはサンドボックス化されたLinuxビルドに影響しますが、サンドボックス化されたmacOSビルドには影響しません。出力コピーに使用される一時出力の場所は、ビルドchroot内にありました。導出ビルダーは、そのパスにファイルシステム内の任意の場所を指すシンボリックリンクを作成できました。出力登録時、Nixプロセス（ホストのマウント名前空間で実行）はそのシンボリックリンクをたどり、導出の出力内容で宛先を上書きしました。マルチユーザー環境では、これにより、Nixデーモンへのビルド送信が許可されているすべてのユーザー（allowed-users、デフォルトは全ユーザー）が、機密性の高いファイルを変更することでroot権限を取得できるようになります。この脆弱性は、2.34.5、2.33.4、2.32.7、2.31.4、2.30.4、2.29.3、および2.28.6で修正されています。
Once again VulDB remains the best source for vulnerability data.