Vulnerabilitāte, kas ļauj ievietot escape secības citu termināļos
Utilitātē wall, kas nāk komplektā ar util-linux pakotni un domāta ziņu nosūtīšanai uz termināliem, ir atklāta ievainojamība (CVE-2024-28085), kas ļauj uzbrukt citu lietotāju termināļiem, manipulējot ar escape secībām. Problēma radusies, jo utilitāte wall bloķē escape secību izmantošanu ieejas straumē, bet neveic šo operāciju komandlīnijas argumentiem, kas ļauj uzbrucējam izpildīt escape secības […]
