CVE-2024-28085

Versões do util-linux anteriores à 2.40

O comando wall nas versões do util-linux até a 2.40 não filtra adequadamente as sequências de escape recebidas dos argumentos da linha de comando. Isso permite que um invasor local possa injetar sequências de escape, o que poderia levar à divulgação de informações ou, em alguns cenários, à apropriação de contas. A vulnerabilidade está presente há mais de 11 anos. Uma correção foi inicialmente lançada, mas não resolveu totalmente o problema, levando a uma atualização subsequente que remove o bit de permissão setgid dos utilitários wall e write.

Atualize para a versão 2.40 ou posterior do util-linux.

Remova o bit de permissão setgid dos utilitários wall e write.

Considere desativar o comando wall.