PT-2024-2532 · Unknown+6 · Util-Linux+6
Skyler Ferrante
·
Publicado
2024-03-27
·
Atualizado
2026-03-29
·
CVE-2024-28085
CVSS v2.0
6.2
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do util-linux anteriores à 2.40
Descrição
O comando
wall nas versões do util-linux até a 2.40 não filtra adequadamente as sequências de escape recebidas dos argumentos da linha de comando. Isso permite que um invasor local possa injetar sequências de escape, o que poderia levar à divulgação de informações ou, em alguns cenários, à apropriação de contas. A vulnerabilidade está presente há mais de 11 anos. Uma correção foi inicialmente lançada, mas não resolveu totalmente o problema, levando a uma atualização subsequente que remove o bit de permissão setgid dos utilitários wall e write.Recomendações
Atualize para a versão 2.40 ou posterior do util-linux.
Remova o bit de permissão setgid dos utilitários
wall e write.Considere desativar o comando
wall.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Suse
Ubuntu
Util-Linux