CVE-2024-45593 in nix

摘要

由 VulDB • 2026-06-29

Nix 是用于 Linux 和其他 Unix 系统的软件包管理器。在 Nix 2.24（低于 2.24.6 版本）中存在一个缺陷，允许替换服务器或恶意用户构造一个 NAR 文件；当该文件被 Nix 解压时，会导致 Nix 进程向其有权访问的文件系统任意位置写入数据。在使用 Nix 守护程序的情况下，此操作将以 root 权限执行。该问题已在 Nix 2.24.6 中修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: GitHub M
• 预定: 2024-09-02
• 披露: 2024-09-10
• 管理: 已接受
• 条目: VDB-276998
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.00602
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45593
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45593/