暗藏 11 年的 Linux 漏洞曝光，可用于伪造 SUDO 命令
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
研究人员发现Linux操作系统中的util-linux软件包wall命令存在漏洞，名为WallEscape，黑客可利用该漏洞窃取密码或更改剪贴板。漏洞已存在11年，影响wall命令，可向登录到同一系统的所有用户发送消息弹窗。建议升级到linux-utils v2.40修补漏洞，或移除wall命令的setgid权限，或使用mesg命令禁用消息广播功能。
❓
Q&A
WallEscape漏洞是什么？
WallEscape漏洞是Linux操作系统中util-linux软件包的wall命令存在的一个安全漏洞，允许黑客窃取密码或更改剪贴板。
WallEscape漏洞的影响有哪些？
该漏洞允许无权限用户创建假的SUDO提示，诱使其他用户输入管理员密码，并可能窃取敏感信息。
如何修复WallEscape漏洞？
用户应立即升级到linux-utils v2.40，或移除wall命令的setgid权限，或使用mesg命令禁用消息广播功能。
WallEscape漏洞存在多久了？
该漏洞已存在11年，影响所有2.40版本之前的util-linux软件包。
哪些Linux发行版受到WallEscape漏洞的影响？
Ubuntu 22.04 LTS和Debian 12.5受到影响，但CentOS不受影响。
攻击者如何利用WallEscape漏洞？
攻击者可以通过转义序列在其他用户的终端上创建假的SUDO提示，诱使用户输入密码，或更改用户的剪贴板内容。
🏷️
