遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5669 公告中提及的弱點影響。

  - Nix 是適用於 Linux 和其他 Unix 系統的套件管理程式。透過抽象命名空間中的 Unix 網域通訊端，Linux 上的固定輸出衍生可將儲存在 Nix 中的檔案的檔案描述符號傳送至主機上執行的另一個程式 (或另一個固定輸出衍生)。這導致可以在 Nix 將路徑註冊為 Nix 資料庫中有效且不可變的路徑之後修改衍生的輸出。具體而言，這會允許根據預期內容修改固定輸出衍生的輸出。此問題已在 2.3.18 2.18.2 2.19.4 和 2.20.5 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-27297)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-5669：guix - 安全性更新

medium Nessus Plugin ID 193698

版本 1.0