CVE-2026-39860
Açıklama
Nix, Linux ve diğer Unix sistemleri için bir paket yöneticisidir. CVE-2024-27297 düzeltmesindeki bir hata, sabit çıktılı türetme çıktısı kaydı sırasında sembolik bağlantıların izlenmesi yoluyla, derlemeleri düzenleyen Nix süreci (çok kullanıcılı kurulumlarda tipik olarak root olarak çalışan Nix daemon) tarafından yazılabilir dosyaların keyfi olarak üzerine yazılmasına olanak tanıyordu. Bu, sanal alan içindeki Linux derlemelerini etkiler - sanal alan içindeki macOS derlemeleri etkilenmez. Çıktı kopyalaması için kullanılan geçici çıktının konumu derleme chroot'unun içindeydi. Türetme oluşturucusu tarafından bu yolda dosya sisteminde keyfi bir konuma işaret eden bir sembolik bağlantı oluşturulabiliyordu. Çıktı kaydı sırasında, Nix süreci (ana makine bağlama ad alanında çalışan) bu sembolik bağlantıyı izleyerek hedefin üzerine türetmenin çıktı içeriğiyle yazacaktı. Çok kullanıcılı kurulumlarda bu, Nix daemon'a derleme gönderebilen tüm kullanıcıların (allowed-users - varsayılan olarak tüm kullanıcılar) hassas dosyaları değiştirerek root ayrıcalıkları elde etmesine olanak tanır. Bu güvenlik açığı 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 ve 2.28.6 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- nixos nix2.28.6, 2.29.3, 2.30.4, 2.31.4, 2.32.7, 2.33.4, 2.34.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nixos nix | 2.18.2 ≤ v ≤ 2.18.9, 2.19.4 ≤ v ≤ 2.19.7, 2.20.5 ≤ v ≤ 2.20.9, 2.21.0 ≤ v < 2.28.6, 2.29.0 ≤ v < 2.29.3, 2.30.0 ≤ v < 2.30.4, 2.31.0 ≤ v < 2.31.4, 2.32.0 ≤ v < 2.32.7, 2.33.0 ≤ v < 2.33.4, 2.34.0 ≤ v < 2.34.5 | 2.28.6, 2.29.3, 2.30.4, 2.31.4, 2.32.7, 2.33.4, 2.34.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.