CVE-2024-28085: wall（位于 util-linux 至 2.40 版本中，通常以 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（具体而言，从 stdin 接收的转义序列会被阻止，但从 argv 接收的转义序列不会被阻止。）在某些合理场景下，这可能导致账户被接管。

CVE-2024-28085: wall（位于 util-linux 至 2.40 版本中，通常以 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（具体而言，从 stdin 接收的转义序列会被阻止，但从 argv 接收的转义序列不会被阻止。）在某些合理场景下，这可能导致账户被接管。 | Kitploit

CVE-2024-28085

初级CVSS

总结

来源

负责任的使用