CVE-2024-51481
Təsvir
Nix, Linux və digər Unix sistemləri üçün paket meneceridir. macOS-da daxili builder-lər (məsələn, istifadəçilərə `import <nix/fetchurl.nix>` vasitəsilə təqdim olunan `builtin:fetchurl`) macOS sandbox-unda icra edilmirdi. Beləliklə, bu builder-lər (`nixbld*` istifadəçiləri altında işləyənlər) sandbox-dan kənarda hamı tərəfindən oxuna bilən yollara oxuma və hamı tərəfindən yazıla bilən yollara yazma girişinə malik idilər. Bu problem 2.18.9, 2.19.7, 2.20.9, 2.21.5, 2.22.4, 2.23.4 və 2.24.10 versiyalarında düzəldilib. Qeyd edək ki, macOS-da sandboxing standart olaraq aktivləşdirilmiş deyil. Nix sandbox-u əsasən təhlükəsizlik mexanizmi kimi deyil, Nix build-lərinin təkrar istehsalını və saflığını yaxşılaşdırmaq üçün köməkçi vasitə kimi nəzərdə tutulub. Lakin sandboxing, build prosesinin host sisteminin hansı hissələrinə girişinin olduğunu məhdudlaşdıraraq digər təhlükəsizlik problemlərinin təsirini azalda bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NixOS nix | < 2.18.9, >= 2.19.0, < 2.19.7, 2.20.9, 2.21.5, 2.22.4, 2.23.4, 2.24.10, >= 2.20.0, < 2.20.9, >= 2.21.0, < 2.21.5, >= 2.22.0, < 2.22.4, >= 2.23.0, < 2.23.4, >= 2.24.0, < 2.24.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.