Kwetsbaarheden in de pakketbeheerders Nix, Lix en Guix
In de pakketbeheerders GNU Guix, Nix en Lix zijn kwetsbaarheden ontdekt (Nix, Guix, Lix) die het mogelijk maken om code uit te voeren met de gebruikersrechten waaronder de build-taken draaien (bijvoorbeeld nixbld* in Nix/Lix), wat kan worden gebruikt om eigen gegevens in de build-omgeving te schrijven en wijzigingen aan te brengen in het build-proces. De problemen zijn aanwezig in de achtergrondprocessen guix-daemon en nix-daemon, die worden gebruikt voor de organisatie […]
