#guix · IT Дайджест

1. Guix: четыре уязвимости, включая удалённое повышение привилегий

LWN пишет, что в GNU Guix нашли три уязвимости в утилите guix substitute и ещё одну в командах guix pull и guix time-machine. Диапазон последствий — от remote privilege escalation до чтения локальных файлов; для одной из дыр достаточно, чтобы система просто попыталась скачать бинарный substitute.

lwn.net · #security #guix #priv-esc #rce #security #vulnerabilities

12. Четыре уязвимости в GNU Guix: от утечки файлов до повышения прав

В Guix нашли сразу четыре проблемы: три в guix substitute и одну в guix pull / guix time-machine. LWN отдельно подчёркивает, что риск варьируется от local disclosure до remote privilege escalation, а одна из уязвимостей срабатывает уже на этапе загрузки бинарных пакетов.

lwn.net · #security #guix #priv-esc #rce #security #vulnerabilities