CVE-2025-59378 in Guix

Сводка

по MITRE • 15.09.2025

In guix-daemon in GNU Guix before 1618ca7, a content-addressed-mirrors file can be written to create a setuid program that allows a regular user to gain the privileges of the build user that runs it (even after the build has ended).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: MITRE
• Резервировать: 15.09.2025
• Раскрытие: 15.09.2025
• Модерация: принято
• Вход: VDB-323888
• CPE: готов
• CWE: CWE-669 (Подтверждённый)
• CVSS: 5.7 (CNA)
• EPSS: 0.00142
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59378
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59378/