Nixos · Nixos · CVE-2025-32438
**Nome do Software Vulnerável e Versões Afetadas**
Versões do NixOS anteriores a 24.11 e 25.05
**Descrição**
Trata-se de uma elevação de privilégios local que afeta todos os usuários do NixOS, na qual um usuário local pode criar um programa para ser executado pelo root durante o desligamento quando `systemd.shutdownRamfs.enable` está habilitado, o que é a configuração padrão.
**Recomendações**
Para versões anteriores a 24.11 e 25.05, aplique os patches existentes.
Como solução temporária para todas as versões afetadas, defina `systemd.shutdownRamfs.enable` como `false`.