CVE-2024-45593 in nix
요약
\~에 의해 VulDB • 2026. 06. 29.
Nix는 Linux 및 기타 Unix 시스템용 패키지 관리자입니다. Nix 2.24(버전 2.24.6 미만)의 버그로 인해 substituter 또는 악성 사용자가 임의로 작성한 NAR을 생성할 수 있으며, 이 NAR이 Nix에 의해 압축 해제되면 Nix 프로세스가 접근 가능한 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다. Nix 데몬 사용 시 이는 루트 권한으로 수행됩니다. 해당 문제는 Nix 2.24.6에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.