util-linux 安全漏洞 CVE-2018-7738 CNNVD-201803-209
7.2
AV
AC
AU
C
I
A
发布：
2018-03-07
修订：
2020-09-25
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。 util-linux 2.32-rc1之前版本中的bash-completion/umount存在安全漏洞。本地攻击者可通过在mountpoint名称中注入shell命令利用该漏洞获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
