リモートの Debian 11/12 ホストには、dsa-5669 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Nix は、Linux およびその他の Unix システム用のパッケージマネージャーです。Linux 上の固定出力派生は、Nix ストア内のファイルのファイル記述子を、抽象名前空間の Unix ドメインソケットを介して、ホストで実行されている別のプログラム (または別の出力固定派生) に送信する可能性があります。これにより、Nix がパスを有効かつ不変として Nix データベースに登録した後に、派生の出力を変更することができます。特に、これは固定出力派生の出力を、期待される内容から変更できます。この問題は、バージョン 2.3.18 2.18.2 2.19.4、2.20.5 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-27297)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5669: guix - セキュリティ更新

medium Nessus プラグイン ID 193698

バージョン 1.1