CVE-2026-44028
Təsvir
Nix-in 2.34.7 və Lix-in 2.95.2 versiyalarından əvvəlki versiyalarında bir problem aşkar edilmişdir. NAR (Nix Archive) parserində məhdudiyyətsiz rekursiya, parser korutin stekində işlədikdə stekdən yığnağa (stack-to-heap) daşmaya səbəb ola bilər. Stek mühafizə səhifəsi (guard page) olmadan ayrıldığı üçün stekin daşması yığnaqdakı yaddaşı yenidən yaza bilər və ASLR möhkəmləndirməsi yan keçilərsə, Nix demonu kimi (çoxistifadəçili quraşdırmalarda root olaraq işləyir) ixtiyari kodun icrasına şərait yarada bilər. Bu, demonla əlaqə saxlaya bilən bütün istifadəçilər tərəfindən istismar edilə bilər (məsələn, Nix-də bu, standart olaraq bütün istifadəçilər üçün aktiv olan allowed-users parametrləri ilə konfiqurasiya edilir). Düzəliş edilmiş versiyalar Nix üçün 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4 və 2.28.7 (2.24.4 versiyasından etibarən), Lix üçün isə 2.95.2, 2.94.2 və 2.93.4 (2.93.0 versiyasından etibarən) versiyalarıdır.
Necə düzəltmək olar
- NixOS Nix2.28.7, 2.29.4, 2.30.5, 2.31.5, 2.32.8, 2.33.6, 2.34.7 və ya daha yeni versiya
- Lix Project Lix2.93.4, 2.94.2, 2.95.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NixOS Nix | 2.24.4 ≤ v < 2.28.7, 2.29.0 ≤ v < 2.29.4, 2.30.0 ≤ v < 2.30.5, 2.31.0 ≤ v < 2.31.5, 2.32.0 ≤ v < 2.32.8, 2.33.0 ≤ v < 2.33.6, 2.34.0 ≤ v < 2.34.7 | 2.28.7, 2.29.4, 2.30.5, 2.31.5, 2.32.8, 2.33.6, 2.34.7 |
| Lix Project Lix | 2.93.0 ≤ v < 2.93.4, 2.94.0 ≤ v < 2.94.2, 2.95.0 ≤ v < 2.95.2 | 2.93.4, 2.94.2, 2.95.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.