CVE-2024-36050

Estado: AplazadaMedia (4.3)—

Gravedad4.3Media · CVSS 3.1

Probabilidad de explotación0.39 %mayor que el 32 % de las CVE

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

Nix hasta 2.22.1 maneja mal cierto uso de cachés hash, lo que facilita que los atacantes reemplacen el código fuente actual con código fuente controlado por el atacante al atraer a un mantenedor para que acepte una solicitud de extracción maliciosa.

CVSS

Puntuación base: 4.3
Versión: 3.1
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.39 %
Percentil entre todas las CVEs puntuadas: 32
Fecha de la puntuación: 23/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

NIX — NIX^AI

Referencias

Mostrar las 7 referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2024-36050",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2024-36050",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2024-05-20T12:12:39.507219Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 4.3,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 1.4,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2024-05-18T22:15:07.460",
  "references": [
    {
      "url": "https://discourse.nixos.org/t/nixpkgs-supply-chain-security-project/34345",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://discourse.nixos.org/t/security-advisory-privilege-escalations-in-nix-lix-and-guix/66017/26",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/NixOS/nix/issues/969",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/NixOS/ofborg/issues/68#issuecomment-2082789441",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://discourse.nixos.org/t/nixpkgs-supply-chain-security-project/34345",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://github.com/NixOS/nix/issues/969",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://github.com/NixOS/ofborg/issues/68#issuecomment-2082789441",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Deferred",
  "descriptions": [
    {
      "lang": "en",
      "value": "Nix through 2.22.1 mishandles certain usage of hash caches, which makes it easier for attackers to replace current source code with attacker-controlled source code by luring a maintainer into accepting a malicious pull request."
    },
    {
      "lang": "es",
      "value": "Nix hasta 2.22.1 maneja mal cierto uso de cachés hash, lo que facilita que los atacantes reemplacen el código fuente actual con código fuente controlado por el atacante al atraer a un mantenedor para que acepte una solicitud de extracción maliciosa."
    }
  ],
  "lastModified": "2026-06-17T07:36:02.107",
  "sourceIdentifier": "cve@mitre.org"
}