Sebezhetőség, amely lehetővé teszi escape-szekvenciák beillesztését mások termináljába
A wall segédprogramban, amely az util-linux csomag része, és terminálok üzeneteinek küldésére szolgál, sebezhetőséget fedeztek fel (CVE-2024-28085), amely lehetővé teszi a felhasználók termináljának támadását escape-szekvenciák manipulálásával. A probléma abból adódik, hogy a wall segédprogram blokkolja az escape-szekvenciák használatát a bemeneti folyamban, de ezt nem hajtja végre a parancssori argumentumok esetében, így a támadó végrehajthat escape-szekvenciákat […]
