p PatchFirst

CVE-2024-45593

CVE-2024-45593 · Nix affected by unsafe NAR unpacking

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Nix is a package manager for Linux and other Unix systems. A bug in Nix 2.24 prior to 2.24.6 allows a substituter or malicious user to craft a NAR that, when unpacked by Nix, causes Nix to write to arbitrary file system locations to which the Nix process has access. This will be with root permissions when using the Nix daemon. This issue is fixed in Nix 2.24.6.

CVSS 9.1 · Критический · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • nix

    Версии
    • >= 2.24.0, < 2.24.6: Затронуто

    Нет опубликованного исправления

  • nix Ubuntu:Pro:22.04:LTS

    Версии
    • 2.3.10+dfsg1-1
    • 2.3.10+dfsg1-1build1
    • 2.6.0+dfsg-2
    • 2.6.0+dfsg-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.0+dfsg-3ubuntu0.1~esm1

    Обновитесь до 2.6.0+dfsg-3ubuntu0.1~esm1

  • nix Ubuntu:Pro:24.04:LTS

    Версии
    • 2.16.1+dfsg-3ubuntu1
    • 2.18.1+dfsg-1ubuntu1
    • 2.18.1+dfsg-1ubuntu2
    • 2.18.1+dfsg-1ubuntu4
    • 2.18.1+dfsg-1ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.18.1+dfsg-1ubuntu5+esm2

    Обновитесь до 2.18.1+dfsg-1ubuntu5+esm2

Первоисточники

Проверьте свой сервер →