CVE-2025-46416— Nix、lix和GNU Guix 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-46416の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Nix, Lix, and Guix package managers allow a bypass of build isolation in which a user can elevate their privileges to the build user account (e.g., nixbld or guixbuild). This affects Nix through 2.24.15, 2.26.4, 2.28.4, and 2.29.1; Lix through 2.91.2, 2.92.2, and 2.93.1; and Guix before 1.4.0-38.0e79d5b.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
属主管理不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Nix、lix和GNU Guix 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
GNU Guix是美国等都是美国(GNU)社区的产品。GNU Guix是一款开源的、跨平台程序包管理器。lix等都是(lix)开源的产品。lix是一款软件包管理器。Nix等都是(Nix)开源的产品。Nix是一个强大的包管理器。 Nix、lix和GNU Guix存在安全漏洞，该漏洞源于构建隔离绕过，可能导致权限提升。以下产品及版本受到影响：Nix 2.24.15、2.26.4、2.28.4和2.29.1之前版本，Lix 2.91.2、2.92.2和2.93.1及之前版本，Guix 1.4.0-38.0e79
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-46416の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-46416のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · NixOS · 2025-06-27 · 5 CVEs total
| CVE-2025-52993 | 5.6 MEDIUM | Nix、lix和GNU Guix 竞争条件问题漏洞 |
| CVE-2025-46415 | 3.2 LOW | Nix、lix和GNU Guix 安全漏洞 |
| CVE-2025-52991 | 3.2 LOW | Nix、lix和GNU Guix 安全漏洞 |
| CVE-2025-52992 | 3.2 LOW | Nix、lix和GNU Guix 安全漏洞 |
IV. 関連脆弱性
V. CVE-2025-46416へのコメント
まだコメントはありません