PT-2026-31315
CVE-2026-39860
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nix السابقة للإصدار 2.34.5
إصدارات Nix السابقة للإصدار 2.33.4
إصدارات Nix السابقة للإصدار 2.32.7
إصدارات Nix السابقة للإصدار 2.31.4
إصدارات Nix السابقة للإصدار 2.30.4
إصدارات Nix السابقة للإصدار 2.29.3
إصدارات Nix الأقدم من 2.28.6
الوصف
يوجد عيب في الإصلاح الخاص بمشكلة سابقة، مما يسمح بالكتابة التعسفية فوق الملفات القابلة للكتابة بواسطة عملية Nix، خاصة في التثبيتات متعددة المستخدمين حيث يعمل برنامج Nix الخفي بصفته الجذر (root). يؤثر هذا على إصدارات Linux التي تعمل في بيئة الحماية (sandbox)، بينما لا تتأثر إصدارات macOS التي تعمل في بيئة الحماية. ينشأ هذا الضعف من القدرة على إنشاء روابط رمزية تشير إلى مواقع عشوائية في نظام الملفات أثناء تسجيل مخرجات البناء. وعندما تتبع عملية Nix هذه الروابط الرمزية، يمكنها الكتابة فوق الملفات، مما قد يمنح مستخدمين غير مصرح لهم امتيازات الجذر عن طريق تعديل الملفات الحساسة.
التوصيات
قم بالتحديث إلى إصدار Nix 2.34.5 أو أحدث.
قم بالتحديث إلى إصدار Nix 2.33.4 أو أحدث.
التحديث إلى إصدار Nix 2.32.7 أو أحدث.
التحديث إلى إصدار Nix 2.31.4 أو أحدث.
التحديث إلى إصدار Nix 2.30.4 أو أحدث.
التحديث إلى إصدار Nix 2.29.3 أو أحدث.
التحديث إلى إصدار Nix 2.28.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾