CVE-2025-52993
Orta
Açıklama
Nix, Lix ve Guix paket yöneticilerindeki bir yarış durumu (race condition), rastgele dosyaların sahipliğinin derleme kullanıcısının (örneğin nixbld* veya guixbuild*) UID ve GID'si ile değiştirilmesine olanak tanır. Bu durum; 2.24.15, 2.26.4, 2.28.4 ve 2.29.1 sürümlerinden önceki Nix'i; 2.91.2, 2.92.2 ve 2.93.1 sürümlerinden önceki Lix'i ve 1.4.0-38.0e79d5b sürümünden önceki Guix'i etkilemektedir.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünNix
Yayın27 Haz 2025
İlk görülme27 Haz 2025
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- NixOS Nix2.24.15, 2.26.4, 2.28.4, 2.29.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NixOS Nix | v < 2.24.15, 2.25.0 ≤ v < 2.26.4, 2.27.0 ≤ v < 2.28.4, 2.29.0 ≤ v < 2.29.1 | 2.24.15, 2.26.4, 2.28.4, 2.29.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.