#  Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе
robot (spnet, 1) → All  –  11:44:03 2026-05-05

В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.

https://www.opennet.ru/opennews/art.shtml?num=65364
Powered by iii-php v0.11