6.6критическая
BDU:2026-05268 (CVE-2026-39860)
Уязвимость пакетного менеджера Nix операционных систем Unix, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю получить права администратора
Опубликовано: 2026-04-14
Описание
Уязвимость пакетного менеджера Nix операционных систем Unix связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить права администратора
Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)Debian GNU/Linux (13)Nix (до 2.34.5)Nix (до 2.33.4)Nix (до 2.32.7)Nix (до 2.31.4)Nix (до 2.30.4)Nix (до 2.29.3)Nix (до 2.28.6)
Способ устранения
Использование рекомендаций:
https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-39860
Оценка CVSS
| Балл | 6.6 — критическая опасность |
Источники и патчи