Aller au contenu
en Se connecter
5.7 Moyenne

CVE-2025-59378 In guix-daemon in GNU Guix before 1618ca7, a content-addressed-mirrors file can be written to create a setuid program…

Description

In guix-daemon in GNU Guix before 1618ca7, a content-addressed-mirrors file can be written to create a setuid program that allows a regular user to gain the privileges of the build user that runs it (even after the build has ended).

Produits et versions touchés

Produit Versions touchées Corrigé en
Guix Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Guix

Les 2 CVE de Guix →
CVE-2024-52867 guix-daemon in GNU Guix before 5ab3c4c allows privilege escalation because build outputs are accessible by local users… 8.1 Élevée
Suivre cette CVE