CVE-2024-38531 in nix
요약
\~에 의해 VulDB • 2026. 07. 08.
Nix는 패키지 관리를 신뢰할 수 있고 재현 가능하게 만드는 Linux 및 기타 Unix 시스템용 패키지 관리자입니다. 빌드 프로세스는 빌드 디렉토리에 접근하고 해당 권한을 변경할 수 있습니다. 전역적으로 접근 가능한 위치에 setuid 바이너리가 생성된 후, 악의적인 로컬 사용자는 Nix 데몬 워커의 권한으로 위장하여 모든 향후 빌드를 하이잭(hijack)할 수 있습니다. 이 문제는 버전 2.23.1, 2.22.2, 2.21.3, 2.20.7, 2.19.5 및 2.18.4에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.