Vulnerabilidad en el gestor de paquetes Guix permite la ejecución remota de código en el sistema
Se han identificado vulnerabilidades (sin CVE asignados) en el gestor de paquetes Guix en la implementación del comando interno 'guix substitute', llamado automáticamente por el proceso en segundo plano guix-daemon al realizar operaciones de instalación de paquetes. Este comando se utiliza para descargar paquetes binarios ya compilados desde servidores externos, verificando su integridad mediante firma digital. La vulnerabilidad más grave permite la ejecución remota de código en el sistema del usuario […]
