在特定情况下，sh 兼容模式下的 cd 发生空取消引用

在 zsh 5.4 之前版本的 builtin.c 中使用 sh 兼容模式时，如果未设定 HOME，则在处理没有参数的 cd 命令期间，会发生空指针取消引用。(CVE-2017-18205)

在空白数组结果上使用 ${(PA)...} 时，发生空指针取消引用：

在 zsh 5.4.2 及之前版本的 subst.c 中，在空白数组结果上使用 ${(PA)...} 时，发生空指针取消引用。(CVE-2018-7548)

xsymlinks 中发生缓冲区溢出

在 zsh 5.4 之前版本的 utils.c 中，符号链接扩展发生缓冲区溢出。
(CVE-2017-18206)

复制空哈希表时发生崩溃

在 zsh 5.4.2 及之前版本的 params.c 中，复制空哈希表格期间发生崩溃，typeset -p 即为一例。(CVE-2018-7549)

检测

Amazon Linux 2：sh (ALAS-2018-986)

critical Nessus 插件 ID 109139

未找到变更日志