CVE-2025-52992lowCWE-732

CVE-2025-52992: falha de baixa gravidade em NixOS Nix

Publicada em

Seguir esta CVE+ Monitorar Nix+ Monitorar guix

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.2epss 0.2%
The Nix, Lix, and Guix package managers fail to properly set permissions when a derivation build fails. This may allow arbitrary processes to modify the content of a store outside of the build sandbox. This affects Nix before 2.24.15, 2.26.4, 2.28.4, and 2.29.1; Lix before 2.91.2, 2.92.2, and 2.93.1; and Guix before 1.4.0-38.0e79d5b.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
NixOS · Nix
CVEs relacionadas — NixOS Nix

No mesmo produto, das mais perigosas para as menos.

CVE-2026-44029MEDIUMCVE-2026-44029EPSS 0.6%CVE-2026-110449HIGHCVE-2026-110449EPSS 0.2%CVE-2025-46416LOWCVE-2025-46416EPSS 0.2%CVE-2026-44028HIGHCVE-2026-44028EPSS 0.2%CVE-2025-52991LOWCVE-2025-52991EPSS 0.2%CVE-2026-110450HIGHCVE-2026-110450EPSS 0.2%