CVE-2022-3715

Podatność w bash 4.3 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nazwę hosta, które są rozwijane podczas przetwarzania sekwencji '\h' w ciągu znaków zachęty.

Funkcja autouzupełniania ścieżek w Bash 4.4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną nazwę pliku rozpoczynającą się od znaku " (cudzysłów) oraz metaznaku substytucji polecenia.

Bash w wersjach przed 4.4 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez odpowiednio skonstruowane zmienne środowiskowe SHELLOPTS i PS4.

Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.

Przepełnienie bufora w bash 2.0.0, 1.4.17 i innych wersjach umożliwia lokalnym atakującym uzyskanie uprawnień poprzez stworzenie ekstremalnie długiej nazwy katalogu, która jest wstawiana do monitu hasła za pomocą opcji \w w zmiennej środowiskowej PS1, gdy inny użytkownik przechodzi do tego katalogu.

Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.