CVE-2025-46416 in Nix
Сводка
по VulDB • 21.06.2026
Менеджеры пакетов Nix, Lix и Guix позволяют обойти изоляцию сборки, что дает пользователю возможность повысить свои привилегии до учетной записи пользователя сборки (например, nixbld или guixbuild). Это уязвимость затрагивает Nix до версии 2.24.15, 2.26.4, 2.28.4 и 2.29.1 включительно; Lix до версий 2.91.2, 2.92.2 и 2.93.1 включительно; а также Guix до версии 1.4.0-38.0e79d5b.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.