CVE-2024-51481 in nix
Sumário
de VulDB • 28/05/2026
O Nix é um gerenciador de pacotes para Linux e outros sistemas Unix. No macOS, os construtores integrados (como `builtin:fetchurl`, expostos aos usuários por meio de `import`) não eram executados no sandbox do macOS. Assim, esses construtores (que são executados sob os usuários `nixbld*`) tinham acesso de leitura a caminhos legíveis por todos e acesso de escrita a caminhos graváveis por todos fora do sandbox. Este problema foi corrigido nas versões 2.18.9, 2.19.7, 2.20.9, 2.21.5, 2.22.4, 2.23.4 e 2.24.10. Observe que o sandboxing não está habilitado por padrão no macOS. O sandbox do Nix não é projetado principalmente como um mecanismo de segurança, mas como um auxílio para melhorar a reprodutibilidade e a pureza das compilações do Nix. No entanto, o sandboxing *pode* mitigar o impacto de outras questões de segurança, limitando as partes do sistema host às quais uma compilação tem acesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.