CVE-2025-59378 in Guixthông tin

Tóm tắt

Bởi VulDB • 19/08/2026

Trong guix-daemon của GNU Guix trước phiên bản 1618ca7, một tệp content-addressed-mirrors có thể được ghi để tạo ra một chương trình setuid cho phép người dùng thông thường chiếm quyền của người dùng xây dựng (build user) đang thực thi nó (ngay cả sau khi quá trình build đã kết thúc).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

MITRE

Đặt trước

15/09/2025

Tiết lộ

15/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00142

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!