PT-2026-36940 · Nix+1 · Nix+1

Edef1C + 1 · Publicado 2026-05-05 · Atualizado 2026-06-06 · CVE-2026-44028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Nix versões 2.24.4 até 2.34.6 Lix versões 2.93.0 até 2.95.1

Descrição A recursão ilimitada no analisador NAR (Nix Archive) pode levar a um estouro de pilha para heap (stack-to-heap overflow) quando o analisador opera em uma pilha de corrotina. Como a pilha é alocada sem uma página de guarda, um estouro de pilha pode sobrescrever a memória no heap e permitir a execução de código arbitrário como o daemon Nix, que é executado como root em instalações multiusuário, caso o endurecimento ASLR (Address Space Layout Randomization) seja ignorado. Este problema pode ser explorado por qualquer usuário capaz de se conectar ao daemon, como aqueles permitidos através da configuração allowed-users.

Recomendações Atualize o Nix para as versões 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4 ou 2.28.7. Atualize o Lix para as versões 2.95.2, 2.94.2 ou 2.93.4.

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2026-44028

OPENSUSE-SU-2026:10696-1

Produtos afetados

Lix

Nix

Referências · 22

• https://github.com/NixOS/nix/security/advisories/GHSA-vh5x-56v6-4368 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44028 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2026/05/04/32 · Nota
• https://cve.org/CVERecord?id=CVE-2026-44028 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-44028 · Aviso do Fabricante
• https://discourse.nixos.org/t/security-advisory-local-privilege-escalation-in-lix-and-nix/77407 · Nota
• https://twitter.com/integ_sec/status/2054944808565723203 · Publicação no Twitter
• https://twitter.com/SecureChap/status/2051755013806915890 · Publicação no Twitter
• https://t.me/CVEtracker/52691 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2051485050504380867 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44028 · Nota de Segurança
• https://lix.systems/blog/2026-05-05-lix-unsigned-integer-overflow · Nota
• https://twitter.com/Komodosec/status/2063321431350637011 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44028 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/2051851694632264149 · Publicação no Twitter