发布日期：2025-04-15
更新日期：2025-08-25

受影响系统：

make-initrd-ng make-initrd-ng

描述：

---

CVE(CAN) ID: CVE-2025-32438

make-initrd-ng是NixOS开源的一个100000多个软件包的集合，可以使用Nix包管理器安装。
make-initrd-ng存在权限提升漏洞，本地攻击者可利用该漏洞提升权限，创建项目并以root权限执行。

<**>

建议：

---

厂商补丁：

make-initrd-ng
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/NixOS/nixpkgs/commit/b17590193d8e5697000c23c66afcf11e1753734d

浏览次数：29
严重程度：0（网友投票）