FICHE CVE
CVE-2026-110450
Publiée le 2026-10-14 · Dernière modification le 2026-10-19
🇫🇷 EN BREF
Les gestionnaires de paquets Nix (avant la version 2.35.3) et Lix (avant la version 2.95.4) sont affectés par une faille dans l'opération de réparation du store. Un attaquant ayant un accès local au système peut remplacer un chemin du store avant qu'il ne soit vérifié, lui permettant ainsi d'élever ses privilèges au niveau root. Cette attaque ne nécessite aucune authentification particulière ni interaction de l'utilisateur, seulement la capacité d'exécuter des commandes sur la machine locale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Nix before 2.35.3 and Lix before 2.95.4 allow privilege escalation via a repair operation because it could destroy and then replace a store path before content verification.