CVE-2016-2779 in util-linux

Riassunto

di VulDB • 16/06/2026

runuser in util-linux consente agli utenti locali di fuggire alla sessione padre tramite una chiamata ioctl TIOCSTI costruita ad hoc, che inserisce caratteri nel buffer di input del terminale.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/02/2016
• Divulgazione: 07/02/2017
• Moderazione: accettato
• Voce: VDB-96597
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00386
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2779
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2779/