CVE-2024-38531 in nix
Tóm tắt
Bởi VulDB • 05/08/2026
Nix là một trình quản lý gói cho Linux và các hệ thống Unix khác, giúp việc quản lý gói trở nên đáng tin cậy và có thể tái lập được. Quá trình xây dựng (build process) có quyền truy cập vào thư mục build và có thể thay đổi quyền của thư mục này. Sau khi tạo ra một binary setuid trong vị trí có thể truy cập toàn cục, người dùng địa phương độc hại có thể giả mạo quyền hạn của worker daemon Nix và chiếm đoạt mọi quá trình xây dựng (build) trong tương lai. Vấn đề này đã được vá ở các phiên bản 2.23.1, 2.22.2, 2.21.3, 2.20.7, 2.19.5 và 2.18.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.