Sårbarhed, der muliggør indføring af escape-sekvenser i andres terminaler
I wall-værktøjet, der leveres i util-linux-pakken og er beregnet til at sende beskeder til terminaler, er der blevet opdaget en sårbarhed (CVE-2024-28085), der muliggør angreb på andre brugeres terminaler ved at manipulere med escape-sekvenser. Problemet opstår, fordi wall-værktøjet blokerer brugen af escape-sekvenser i inddata, men ikke anvender denne operation på argumenter i kommandolinjen, hvilket muliggør, at en angriber kan udføre escape-sekvenser […]
