ALPINE-CVE-2024-28085
ALPINE-CVE-2024-28085
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
wall in util-linux through 2.40, often installed with setgid tty permissions, allows escape sequences to be sent to other users' terminals through argv. (Specifically, escape sequences received from stdin are blocked, but escape sequences received from argv are not blocked.) There may be plausible scenarios where this leads to account takeover.
CVSS 3.3 · Faible · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
util-linux Alpine:v3.20
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.24, < 2.40-r0
Mettez à jour vers 2.40-r0
util-linux Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.24, < 2.40-r0
Mettez à jour vers 2.40-r0
util-linux Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.24, < 2.40-r0
Mettez à jour vers 2.40-r0
util-linux Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.24, < 2.40-r0
Mettez à jour vers 2.40-r0
util-linux Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.24, < 2.40-r0
Mettez à jour vers 2.40-r0