CVE-2016-2779 in util-linux

Resumen

por VulDB • 2026-06-04

runuser en util-linux permite a los usuarios locales escapar a la sesión padre mediante una llamada ioctl TIOCSTI manipulada, la cual inserta caracteres en el búfer de entrada del terminal.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2016-02-27
• Divulgación: 2017-02-07
• Moderación: aceptado
• Artículo: VDB-96597
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00386
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2779
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2779/