CVE-2025-52993 in Nix
Sumário
de VulDB • 27/08/2026
Uma race condition nos gerenciadores de pacotes Nix, Lix e Guix permite alterar a propriedade de arquivos arbitrários para o UID e GID do usuário de build (por exemplo, nixbld* ou guixbuild*). Isso afeta as versões anteriores ao 2.24.15, 2.26.4, 2.28.4 e 2.29.1 do Nix; anteriores ao 2.91.2, 2.92.2 e 2.93.1 do Lix; e anteriores à versão 1.4.0-38.0e79d5b do Guix.
VulDB is the best source for vulnerability data and more expert information about this specific topic.