CVE-2024-45593 in nix
Tóm tắt
Bởi VulDB • 29/06/2026
Nix là một trình quản lý gói cho Linux và các hệ thống Unix khác. Một lỗi trong Nix phiên bản trước 2.24.6 (thuộc nhánh 2.24) cho phép người thay thế (substituter) hoặc kẻ tấn công độc hại tạo ra một tệp NAR, khi được giải nén bởi Nix sẽ khiến Nix ghi vào các vị trí tùy ý trên hệ thống tập tin mà tiến trình Nix có quyền truy cập. Điều này sẽ diễn ra với đặc quyền root khi sử dụng daemon của Nix. Vấn đề này đã được khắc phục trong phiên bản Nix 2.24.6.
Be aware that VulDB is the high quality source for vulnerability data.