Local Privilege Escalation in Nix and Lix Daemon (GHSA-vh5x-56v5-4368/CVE-2026-44028)

安全公告：Lix および Nix におけるローカル権限昇格の脆弱性 脆弱性の概要 Nix と Lix のデーモン実装にバッファオーバーフローの脆弱性が存在し、ローカル攻撃者がデーモンユーザー（マルチユーザーインストールでは root）として任意のコードを実行できるようになります。 Nix 脆弱性番号: GHSA-vh5x-56v5-4368 Lix 脆弱性番号: CVE-2026-44028 影響範囲 影響を受けるシステム: デーモンに接続できるすべてのシステム。 利用条件: ローカル攻撃者は Nix デーモンと通信できる必要がある。 デーモンへの接続が許可されているユーザー（ および によって設定）のみが、問題を確実に引き起こすことができる。 サブスチュート（Substitutors）は理論上問題を引き起こす可能性があるが、現実的には攻撃を開始するのに十分な試行を行うことができない。 本脆弱性を悪用してシステム侵害に至るには、ASLR の緩和が必要となる。 影響を受けない: Guix はこの脆弱性の影響を受けません。 修正方法 Nix 影響を受けるバージョン: ≥ 2.24.4 修正済みバージョン: 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, 2.28.7 Nixpkgs プルリクエスト (PR): 25.11 (Backport 25.11): nix: bump all versions to latest patch releases by Mic92 unstable: nix: 2.34.6 -> 2.34.7 by Mic92 nix: bump 2.28.6 -> 2.28.7, 2.30.4 -> 2.30.5, 2.31.4 -> 2.31.5 by Mic92 Lix 影響を受けるバージョン: ≥ 2.93.0 修正済みバージョン: 2.93.4, 2.94.2, 2.95.2 Nixpkgs プルリクエスト (PR): 25.11: lix_2_9(3,4,5): 2.9(3,4,5)(3,1) -> 2.9(3,4,5)(4,2) by RaitoBezarius unstable: lix_2_9(4,5): 2.9(4,5)1 -> 2.9(4,5)2 by RaitoBezarius その他の修正 Nix のセキュリティリリースには、関連のないパストラバーサル脆弱性 (GHSA-g92-w2f5-qw5p) を解決するパッチも含まれています。 本種の脆弱性の悪用をより困難にするため、NixOS は ASLR の有効性を高めるためのパッチを適用しました (#510943)。

目標達成 すべての支援者に感謝 — 100%達成しました！

Local Privilege Escalation in Nix and Lix Daemon (GHSA-vh5x-56v5-4368/CVE-2026-44028)

目標達成すべての支援者に感謝 — 100%達成しました！