NixOS 厂商漏洞列表 / CVE 中文分析 27

NixOS 是一个基于声明式配置的 Linux 发行版，其核心在于通过 Nix 包管理器实现可重现的构建与回滚机制。尽管其架构独特，但历史漏洞统计显示已收录 26 条 CVE，主要涉及远程代码执行、权限提升及信息泄露等常见类型。值得关注的是，其隔离机制虽提升了安全性，但配置错误仍可能导致越权访问。近期无重大安全事件，但开发者需持续关注依赖组件的更新，以防范潜在供应链风险。