CVE-2024-28085

Wall-Escape CVE-2024-28085 Команда wall из util-linux не фильтрует escape-последовательности в аргументах командной строки. Уязвимый код был добавлен в коммите cdd3cc7fa4 2013. Все версии с тех пор уязвимы. Полный отчёт можно найти здесь. Я назвал этот баг «WallEscape». Этот код эксплойта успешно...