Emacs에서 임의 명령어를 원격으로 실행하기

이 버그는 열려 있는 파일과 동일한 디렉터리에 .git/ 디렉터리가 있는 경우, Emacs가 해당 디렉터리의 내용을 자동으로 처리하는 과정에서 발생합니다. 이 경우 Emacs는 파일을 열 때 .git/ 디렉터리의 내용을 컨텍스트로 사용하여 `git ls-files`와 `git status` 명령어를 실행합니다. 이 코드를 실행하려면, .git/ 하위 디렉터리가 있는 디렉터리에서 Emacs로 파일을 열고, 해당 파일의 설정 파일에 공격자가 지정한 명령어가 포함된 `core.fsmonitor` 옵션을 추가하면 됩니다. GNU Emacs 관리자들은 이 취약점을 수정하지 않고 Git 개발자들에게 책임을 전가했습니다.

출처 : linux.org.ru