Главная → База уязвимостей БДУ → BDU:2026-05268

6.6критическая

BDU:2026-05268 (CVE-2026-39860)

Уязвимость пакетного менеджера Nix операционных систем Unix, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю получить права администратора

Опубликовано: 2026-04-14

Описание

Уязвимость пакетного менеджера Nix операционных систем Unix связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить права администратора

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Debian GNU/Linux (13)Nix (до 2.34.5)Nix (до 2.33.4)Nix (до 2.32.7)Nix (до 2.31.4)Nix (до 2.30.4)Nix (до 2.29.3)Nix (до 2.28.6)

Способ устранения

Использование рекомендаций:
https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-39860

Оценка CVSS

Балл	6.6 — критическая опасность

Источники и патчи

https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj https://security-tracker.debian.org/tracker/CVE-2026-39860

Карточка сформирована по данным БДУ ФСТЭК. Критерии публикации и ограничения описаны в методологии 3check.

Проверьте безопасность своего сайта и почты → Полная проверка домена