Nix et Lix : des failles chaînables jusqu’au niveau root

Nix et Lix ont publié un avis de sécurité conjoint signalant trois vulnérabilités critiques qui, combinées, permettent d’obtenir les privilèges root.

• Vulnérabilités majeures : overflow d’entier non signé dans l’allocation de listes, contournement de la vérification de chemins lors d’une réparation multi‑utilisateur, et échappement de la sandbox Seatbelt de macOS via un profil malformé.
• Impact : l’exploitation conjointe de ces failles peut conduire à une élévation de privilèges totale ; les installations NixOS sont exemptes, mais les installations multi‑utilisateurs classiques doivent vérifier les propriétaires de fichiers, car la mise à jour ne corrige pas les attributs déjà erronés.
• Correctifs : versions corrigées – Nix 2.35.3, 2.34.9, 2.31.6, 2.30.6, 2.28.8 ; Lix 2.94.3, 2.95.4, 2.96.0. Un script GHSA‑hf6w‑2rg9‑v84g est fourni pour réparer les permissions