CVE-2024-51481
Açıklama
Nix, Linux ve diğer Unix sistemleri için bir paket yöneticisidir. macOS üzerinde, yerleşik oluşturucular (`import <nix/fetchurl.nix>` ile kullanıcılara sunulan `builtin:fetchurl` gibi), macOS sandbox içerisinde çalıştırılmıyordu. Bu nedenle, (`nixbld*` kullanıcıları altında çalışan) bu oluşturucular, sandbox dışındaki dünya tarafından okunabilir yollara okuma erişimine ve dünya tarafından yazılabilir yollara yazma erişimine sahipti. Bu sorun 2.18.9, 2.19.7, 2.20.9, 2.21.5, 2.22.4, 2.23.4 ve 2.24.10 sürümlerinde düzeltilmiştir. macOS üzerinde sandboxing'in varsayılan olarak etkinleştirilmediğini unutmayın. Nix sandbox öncelikle bir güvenlik mekanizması olarak değil, Nix derlemelerinin yeniden üretilebilirliğini ve saflığını artırmaya yönelik bir yardımcı araç olarak tasarlanmıştır. Bununla birlikte, sandboxing, bir derlemenin ana sistemin hangi bölümlerine erişebileceğini sınırlayarak diğer güvenlik sorunlarının etkisini azaltabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NixOS nix | < 2.18.9, >= 2.19.0, < 2.19.7, 2.20.9, 2.21.5, 2.22.4, 2.23.4, 2.24.10, >= 2.20.0, < 2.20.9, >= 2.21.0, < 2.21.5, >= 2.22.0, < 2.22.4, >= 2.23.0, < 2.23.4, >= 2.24.0, < 2.24.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.