CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux の wall コマンドは、コマンドライン引数からエスケープシーケンスをフィルタリングしません。この脆弱なコードは、コミット cdd3cc7fa4 2013 で導入されました。それ以降のすべてのバージョンに脆弱性があります。完全なレポートはここにあります。私はこのバグを「WallEscape」と名付けました。 このエクスプロイトコードは、デフォルト構成のUbuntu 22.04でパスワードの漏洩に成功しました。 設定 throw.c 内の背景色とユーザー名が適切な値に設定されていることを確認してください。 ビルドと...