Nix und Lix: Lokale Rechteausweitung über Reparaturvorgang
Zusammenfassung
Die Paketmanager Nix und Lix erlauben einem lokalen Benutzer, über einen Reparaturvorgang Root-Rechte zu erlangen. Der Daemon kann einen Store-Pfad löschen und ersetzen, bevor dessen Inhalt geprüft wird. Ein nicht privilegierter Benutzer, der mit dem Daemon kommunizieren kann, kann so vertrauenswürdige Store-Inhalte manipulieren. Das Problem ist vor allem für Mehrbenutzer-Installationen unter Linux und macOS relevant, bei denen nicht vertrauenswürdige Benutzer den Nix-Daemon erreichen können.
Betroffen
- Nix: Versionen bis 2.35.2, 2.34.8, 2.31.5, 2.30.5 und 2.28.7; ältere Versionen müssen als betroffen angesehen werden. Nicht mehr unterstützte Zweige 2.29.x, 2.32.x und 2.33.x gelten als verwundbar.
- Lix: Versionen bis 2.94.2 und 2.95.3; 2.93 und älter sind betroffen und werden nicht mehr gepflegt.
- Laut Hersteller sind Einzelbenutzer-Installationen in der Standardkonfiguration nicht betroffen.
Behoben in
- Nix: 2.35.3, 2.34.9, 2.31.6, 2.30.6, 2.28.8
- Lix: 2.94.3, 2.95.4, 2.96.0
- Korrekturen in Distributionspaketen: Unbekannt.
Umgehung
- Es ist kein Workaround dokumentiert; die Behebung erfolgt durch Aktualisierung auf eine korrigierte Version.
- Den Kreis der Benutzer einschränken, die den Nix-Daemon erreichen können, beispielsweise indem nicht vertrauenswürdige Benutzer aus der Gruppe der erlaubten Benutzer entfernt werden.
- Die Store-Besitzrechte gemäss den Anweisungen im GitHub Security Advisory des Herstellers manuell prüfen.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Es ist kein öffentlicher Proof of Concept oder Exploit bekannt.
Unsere Empfehlung
- Alle Nix- und Lix-Installationen erfassen (nix --version, lix --version) und Mehrbenutzer-Systeme, CI-Runner und gemeinsam genutzte Build-Server priorisieren.
- Auf die oben genannten korrigierten Versionen aktualisieren. Für Lix 2.95.x das Upgrade-Skript des Herstellers verwenden und nicht einfach nix upgrade-nix, da dabei Lix vor der Installation der neuen Version deinstalliert werden kann.
- Die Store-Besitzrechte auf Mehrbenutzer-Installationen gemäss dem Hersteller-Advisory überprüfen.
- Keine Notfallmassnahmen erforderlich; die Aktualisierung im regulären Patch-Zyklus einplanen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NixOS Discourse: Security advisory for Nix and Lix, October 2026 discourse.nixos.org
- NVD record mirror (Vulners): CVE-2026-110450 vulners.com
- OSV: UBUNTU-CVE-2026-110450 osv.dev
- VulDB: 419045 vuldb.com
- LinuxSecurity: Privilege escalation in Linux build services (Nix and Lix) linuxsecurity.com
- LWN.net: Nix and Lix security coverage lwn.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.