CVE-2024-58251

Nome do Software Vulnerável e Versões Afetadas Versões do BusyBox até a 1.37.0

Descrição A falha permite que usuários locais iniciem uma aplicação de rede com um argv[0] contendo uma sequência de escape de terminal ANSI. Isso pode levar a uma negação de serviço quando o netstat é utilizado por uma vítima, causando o travamento do terminal.

Recomendações Para versões do BusyBox até a 1.37.0, como uma solução temporária, considere restringir o uso do netstat até que um patch esteja disponível. Evite usar aplicações de rede com argv[0] contendo sequências de escape de terminal ANSI nas versões afetadas.