3 月 29 日，util-linux 軟件包發布了 2.40 新版，解決了困擾已久的 wall 命令安全漏洞——WallEscape。該漏洞長達 11 年，可導致密碼竊取或用戶剪貼板更改。

WallEscape 主要影響“wall”命令操作，Linux 系統中的常規下，該指令被用作向系統所有登錄用戶的終端發布消息。然而在處理命令行參數輸入時，過濾器未正確識別和過濾轉義序列，使未經授權的用戶得以利用此缺陷，欺騙其他用戶轉義控制字符輸入管理員密碼。

IT 之家注釋：

util-linux：致力于為用戶打造一套性能強大的全面工具集，助力在 Linux 環境下完成各項日常任務，涉及文件管理、磁盤管理、系統控制臺操作及網絡管理等多個方面。

wall 命令：可根據設定向所有用戶終端傳送信息，以告知接收到相關內容的開放終端用戶。如果用戶不接受信息，wall 命令便從標準輸入設備獲取數據并發播至所有終端用戶。