util-linux 安全漏洞 CVE-2016-2779 CNNVD-201607-344
7.2
AV
AC
AU
C
I
A
发布：
2017-02-07
修订：
2019-01-04
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。 util-linux中的runuser存在安全漏洞。本地攻击者可借助特制的TIOCSTI ioctl调用利用该漏洞转换到父会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
