Kwetsbaarheid die escape-sequenties in andermans terminals kan injecteren
In de utility wall, die wordt geleverd in het util-linux-pakket en bedoeld is voor het verzenden van berichten naar terminals, is een kwetsbaarheid (CVE-2024-28085) ontdekt die een aanval op de terminals van andere gebruikers mogelijk maakt door manipulatie van escape-sequenties. Het probleem wordt veroorzaakt doordat de utility wall het gebruik van escape-sequenties in de invoerstroom blokkeert, maar deze operatie niet uitvoert voor argumenten in de opdrachtregel, wat een aanvaller in staat stelt escape-sequenties uit te voeren […]
