Ranljivosti u Nix i Lix koje omogućuju podizanje privilegija u sustavu
U višestrukim upraviteljima paketa Nix i Lix otkrivena je ranjivost koja omogućava izvršavanje koda s pravima pozadinskog procesa, koji se u NixOS-u i višekorisničkim instalacijama izvodi pod korisnikom root. Problem (CVE nije dodijeljen) manifestira se u pozadinskom procesu nix-daemon, koji se koristi za organizaciju pristupa neprivilegiranim korisnicima za operacije izrade i skladište paketa. Ranjivost nastaje zbog nedostatka ograničenja za rekurzivnu obradu direktorija u […]
