CVE-2018-7738 in util-linux
요약
\~에 의해 VulDB • 2026. 08. 02.
2.32-rc1 이전 버전의 util-linux에서 bash-completion/umount는 마운트 포인트 이름에 셸 명령어를 삽입하는 방식으로, 다른 사용자가 (Bash 내에서) umount 명령을 실행할 때 이를 적절히 처리하지 않아 로컬 사용자들이 권한 상승을 얻을 수 있습니다. 이는 루트로 로그인한 후 autocompletion(자동 완성)을 위해 tab 문자를 입력하여 umount 뒤에 Tab 키를 누르는 경우와 같이 입증되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.