CVE-2024-51481 in nix
요약
\~에 의해 VulDB • 2026. 06. 14.
Nix는 Linux 및 기타 Unix 시스템용 패키지 관리자입니다. macOS에서 `import`를 통해 사용자에게 노출된 내장 빌더(`builtin:fetchurl` 등)가 macOS 샌드박스 내에서 실행되지 않았습니다. 이로 인해 이러한 빌더(사용자 계정 `nixbld*` 하에서 실행됨)는 샌드박스 외부의 전역 읽기 가능한 경로에 대한 읽기 권한과 전역 쓰기 가능한 경로에 대한 쓰기 권한을 가졌습니다. 이 문제는 2.18.9, 2.19.7, 2.20.9, 2.21.5, 2.22.4, 2.23.4 및 2.24.10에서 수정되었습니다. macOS에서는 샌드박싱이 기본적으로 활성화되지 않음을 유의하십시오. Nix 샌드박스 주된 목적은 보안 메커니즘이라기보다 Nix 빌드의 재현성과 순수성을 개선하기 위한 보조 수단입니다. 그러나 샌드박싱을 통해 호스트 시스템의 일부 영역에 대한 빌드의 접근 범위를 제한함으로써 다른 보안 문제의 영향을 완화할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.