CVE-2024-28085

Düşük

Açıklama

util-linux 2.40 sürümüne kadar olan wall komutu, genellikle setgid tty izinleriyle yüklendiği için, argv aracılığıyla diğer kullanıcıların terminallerine kaçış dizilerinin (escape sequences) gönderilmesine izin verir. (Özellikle, stdin üzerinden alınan kaçış dizeleri engellenirken, argv üzerinden alınanlar engellenmemektedir.) Bunun hesap ele geçirmeye yol açabileceği makul senaryolar olabilir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

Ürün

Kernel Util-linux

Yayın27 Mar 2024

İlk görülme27 Mar 2024

Zayıflık türüCWE-150CWE-150

Nasıl düzeltilir

Güncelleyin

kernel util-linux2.39.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kernel util-linux	2.24 ≤ v < 2.39.4	2.39.4
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.