Nix и Lix закрыли уязвимости с повышением прав до root

Проекты Nix и Lix совместно раскрыли набор уязвимостей, позволяющих повысить привилегии до root на системах с демонами Nix или Lix. Уязвимы все системы, собирающие недоверенные derivations; исправленные релизы уже доступны, CVE пока не запрошены.

• Уязвимы все системы, собирающие недоверенные derivations
• Исправленные релизы Nix и Lix вышли в день раскрытия
• CVE-идентификаторы для уязвимостей ещё не запрошены
• Проблема затрагивает демоны Nix и Lix с правами root