GNU Coreutils(GNU Core Utilities,GNU核心工具组)是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包,如textutils(文本工具组)、shellutils(shell工具组)、fileutils(文件工具组)等。 GNU coreutils中的chroot存在安全漏洞。本地攻击者可借助特制的TIOCSTI ioctl调用利用该漏洞转换到父会话。
GNU Coreutils(GNU Core Utilities,GNU核心工具组)是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包,如textutils(文本工具组)、shellutils(shell工具组)、fileutils(文件工具组)等。 GNU coreutils中的chroot存在安全漏洞。本地攻击者可借助特制的TIOCSTI ioctl调用利用该漏洞转换到父会话。