PT-2026-79064
CVE-2026-64846
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
2.8
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nix الأقدم من 2.35.0
الوصف
توجد حالة تنافس في وقت الفحص/وقت الاستخدام (TOCTOU) في مسار استعادة LocalStore عند استخدام الميزة التجريبية
recursive-nix. يحدث هذا لأن الدالة writeFile قد تتبع رابطًا رمزيًا نهائيًا مستبدلًا عند فتح مسار باستخدام O TRUNC بدلاً من فرض FinalSymlink::DontFollow. يمكن للمهاجم استغلال هذا الخلل لحمل عملية Nix أو nix-daemon على إنشاء أو اقتطاع ملف فارغ خارج صندوق الحماية الخاص بالبناء باستخدام أذونات مستخدم الخدمة. لا تسمح هذه المشكلة بكتابة محتوى تعسفي وتتطلب الفوز في حالة التنافس.التوصيات
قم بالتحديث إلى الإصدار 2.35.0.
كإجراء تخفيفي مؤقت، تجنب استخدام الميزة التجريبية
recursive-nix. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾