Nix и Lix устранили уязвимости локального повышения привилегий до root

Проекты Nix и Lix совместно раскрыли набор уязвимостей, которые позволяют повысить привилегии до root на системах, где работают демоны Nix или Lix.

По заявлению разработчиков, затронуты все системы, которые собирают недоверенные деривации (derivations). Это означает, что риск касается не абстрактных конфигураций, а вполне типовых сценариев, в которых демон обрабатывает сборочные задания из непроверенных источников.

Оба проекта выпустили исправленные релизы в день публикации сообщения. Идентификаторы CVE на момент раскрытия ещё не были запрошены. Подробности о самих уязвимостях приведены в совместном анонсе проектов.

Администраторам систем, использующих Nix или Lix для сборки пакетов, рекомендуется как можно скорее обновиться до исправленных версий.

Источник: LWN.net