CVE-2026-39860
Təsvir
Nix, Linux və digər Unix sistemləri üçün paket meneceridir. CVE-2024-27297 üçün tətbiq edilən düzəlişdəki bir xəta, sabit çıxışlı törəmələrin (fixed-output derivations) çıxış qeydiyyatı zamanı simvolik keçidlərin (symlinks) izlənilməsi vasitəsilə, quruluşları idarə edən Nix prosesi (adətən çoxistifadəçili quraşdırmalarda root olaraq işləyən Nix demonu) tərəfindən yazıla bilən faylların ixtiyari şəkildə üzərinə yazılmasına imkan verir. Bu, qum sandbox-da olan Linux quruluşlarına təsir edir - sandbox-da olan macOS quruluşları təsirlənmir. Çıxış kopyalanması üçün istifadə olunan müvəqqəti çıxışın yeri quruluşun chroot mühiti daxilində yerləşirdi. Törəmə qurucusu həmin yolda fayl sisteminin ixtiyari yerinə yönəlmiş simvolik keçid yarada bilərdi. Çıxış qeydiyyatı zamanı Nix prosesi (host mount namespace-də işləyən) həmin simvolik keçidi izləyir və hədəf faylın məzmununu törəmənin çıxış məzmunu ilə əvəzləyirdi. Çoxistifadəçili quraşdırmalarda bu, Nix demonuna quruluş göndərə bilən bütün istifadəçilərə (defolt olaraq bütün istifadəçilər - allowed-users) həssas faylları dəyişdirərək root imtiyazlarını əldə etməyə imkan verir. Bu zəiflik 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 və 2.28.6 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- nixos nix2.28.6, 2.29.3, 2.30.4, 2.31.4, 2.32.7, 2.33.4, 2.34.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nixos nix | 2.18.2 ≤ v ≤ 2.18.9, 2.19.4 ≤ v ≤ 2.19.7, 2.20.5 ≤ v ≤ 2.20.9, 2.21.0 ≤ v < 2.28.6, 2.29.0 ≤ v < 2.29.3, 2.30.0 ≤ v < 2.30.4, 2.31.0 ≤ v < 2.31.4, 2.32.0 ≤ v < 2.32.7, 2.33.0 ≤ v < 2.33.4, 2.34.0 ≤ v < 2.34.5 | 2.28.6, 2.29.3, 2.30.4, 2.31.4, 2.32.7, 2.33.4, 2.34.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.