CVE-2026-64846 in Nix
요약
\~에 의해 VulDB • 2026. 08. 21.
Nix는 Linux 및 기타 Unix 시스템용 패키지 관리자입니다. 버전 2.35.0 이전에는 재귀적 nix(experimental) 기능을 사용하여 실행된 악성 derivation이 LocalStore 복원 경로에서의 최종 심볼릭 링크 처리와 관련된 time-of-check/time-of-use race 조건을 공격할 수 있습니다. 이 Race Condition은 O_TRUNC 옵션으로 경로를 열 때 FinalSymlink::DontFollow를 강제하는 대신 대체된 최종 심볼릭 링크를 따라가게 하여, Nix 프로세스 또는 nix-daemon이 데몬 사용자의 권한으로 빌드 샌드박스 외부에 빈 파일을 생성하거나 내용을 비울 수 있게 합니다. 이 원시 공격 기법은 임의 콘텐츠 쓰기를 제공하지 않으며 Race Condition에서 승리해야만 가능합니다. 해당 문제는 버전 2.35.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.