Vulnerabilidad que permite inyectar secuencias de escape en terminales ajenos.
Se ha identificado una vulnerabilidad (CVE-2024-28085) en la utilidad wall, incluida en el paquete util-linux y destinada a enviar mensajes a terminales, que permite llevar a cabo un ataque en terminales de otros usuarios mediante la manipulación de secuencias de escape. El problema surge porque la utilidad wall bloquea el uso de secuencias de escape en el flujo de entrada, pero no realiza esta operación para los argumentos en la línea de comandos, lo que permite al atacante ejecutar secuencias de escape […]
