p PatchFirst

CVE-2024-52867

CVE-2024-52867

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

guix-daemon in GNU Guix before 5ab3c4c allows privilege escalation because build outputs are accessible by local users before file metadata concerns (e.g., for setuid and setgid programs) are properly addressed. The vulnerability can be remediated within the product via certain pull, reconfigure, and restart actions. Both 5ab3c4c and 5582241 are needed to resolve the vulnerability.

CVSS 8.1 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • guix Debian:11

    Softwareversionen
    • 1.2.0-4
    • 1.2.0-4+deb11u1
    • 1.2.0-4+deb11u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0-4+deb11u3

    Auf 1.2.0-4+deb11u3 aktualisieren

  • guix Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.2.0-4
    • 1.3.0-2
    • 1.3.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.0-4ubuntu0.1~esm1

    Auf 1.3.0-4ubuntu0.1~esm1 aktualisieren

  • guix Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.4.0-5
    • 1.4.0-6
    • 1.4.0-6build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.0-6ubuntu0.1~esm1

    Auf 1.4.0-6ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →