远程主机上安装的 util-linux 版本低于 2.37.4 / 2.40。因此，该主机受到 SSA:2024-088-02 公告中提及的漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 15.0 / 当前 util-linux 漏洞 (SSA:2024-088-02)

high Nessus 插件 ID 192679

版本 1.0