Уязвимость пакетных менеджеров Nix, Lix и Guix связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение и изменение данных
Использование рекомендаций:
Для Nix:
https://discourse.nixos.org/t/security-advisory-privilege-escalations-in-nix-lix-and-guix/66017/9
Для Lix:
https://lix.systems/blog/2025-06-24-lix-cves/
Для Guix:
https://guix.gnu.org/en/blog/2025/privilege-escalation-vulnerabilities-2025/
https://codeberg.org/guix/guix/commit/30a5d140aa5a789a362749d057754783fea83dde
| Балл | 1.2 — средняя опасность |