Tag: NAR

NixOS の脆弱性 CVE-2024-45593 が FIX：不正なファイル操作が生じる恐れ

Critical Flaw in NixOS Package Manager: CVE-2024-45593 Allows Arbitrary File Write with Root Permissions

2024/09/15 SecurityOnline — Linux／Unix ベース・システムで人気のパッケージ・マネージャ Nix に、深刻度の高い脆弱性が発見された。脆弱性 CVE-2024-45593 (CVSS：9.1) の悪用に成功した攻撃者は、NAR のアンパック・プロセスを介して、任意のファイル・システムへの書き込みを可能にするという。その結果として、重大な脅威が発生する恐れがある。

Continue reading “NixOS の脆弱性 CVE-2024-45593 が FIX：不正なファイル操作が生じる恐れ”