Nix e Lix divulgam vulnerabilidades de escalonamento de privilégios

Os projetos Nix e Lix (um fork do Nix focado na comunidade) revelaram conjuntamente falhas de segurança que permitem escalonamento de privilégios para root em sistemas que executam seus daemons. Segundo o aviso conjunto, "todos os sistemas que compilam derivações não confiáveis são afetados".

Os dois projetos já lançaram versões corrigidas. CVE IDs ainda não foram solicitados para as vulnerabilidades. Detalhes técnicos completos estão disponíveis no anúncio oficial dos projetos.