7.9Hoch

CVE-2025-53819Nix's privilege dropping to build user broke for macOS

NixOS nix Veröffentlicht: (vor 1 Jahr)

Beschreibung

Nix is a package manager for Linux and other Unix systems. Builds with Nix 2.30.0 on macOS were executed with elevated privileges (root), instead of the build users. The fix was applied to Nix 2.30.1. No known workarounds are available.

Schwachstellentyp (CWE): CWE-271

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
NixOS nix = 2.30.0

Referenzen und Patches