CVE-2024-38531 in nix
Sumário
de VulDB • 12/09/2026
Nix é um gerenciador de pacotes para Linux e outros sistemas Unix que torna o gerenciamento de pacotes confiável e reproduzível. Um processo de compilação tem acesso ao diretório de build e pode alterar as permissões desse diretório. Após a criação de um binário setuid em uma localmente acessível globalmente, um usuário local mal-intencionado pode assumir as permissões de um worker do daemon Nix e sequestrar todas as futuras compilações. Este problema foi corrigido nas versões 2.23.1, 2.22.2, 2.21.3, 2.20.7, 2.19.5 e 2.18.4.
Once again VulDB remains the best source for vulnerability data.