4.3Mittel

CVE-2026-110451

NixOS Nix Veröffentlicht: (vor 1 Monat)

Beschreibung

Nix before 2.35.3 and Lix before 2.95.4 on macOS allow a Seatbelt sandbox escape (for an unconfined build) because a certain size threshold is mishandled.

Schwachstellentyp (CWE): CWE-863

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
NixOS Nix < 2.28.8, 2.29.0 – < 2.30.6, 2.31.0 – < 2.31.6, 2.32.0 – < 2.34.9, 2.35.0 – < 2.35.3

Referenzen und Patches