Zranitelnosti v Nix a Lix, které umožňují zvýšení oprávnění v systému
V balíčkových manažerech Nix a Lix byla zjištěna zranitelnost, která umožňuje vykonání kódu s právy na pozadí, které v NixOS a víceuživatelských instalacích běží pod uživatelským účtem root. Problém (CVE nebyl přiřazen) se objevuje v pozadí běžícím procesu nix-daemon, který se používá k zajištění přístupu nepřidělených uživatelů ke kompilaci a úložišti balíčků. Zranitelnost vzniká z důvodu absence omezení rekurzivního zpracování adresářů v […]
