sleepall

sleepall CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt のバグに基づくトロイの木馬で、まだどこでも修正されていません。要点: bash はエスケープコードをサポートしているため、ターミナル内の文字列の表示を制御できます。このトロイの木馬はプロセスを監視して sudo コマンドの pid を探し、その親を特定してルートプロセスを強制終了させ、偽の SUDO プロンプト文字列を差し込みます。 ユーザーがターミナルで sudo...