CVE-2026-40228 CVSS 2.9 低危

CVE-2026-40228 systemd终端ANSI转义序列漏洞

披露日期: 2026-04-10

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-40228

漏洞类型

终端转义序列注入

CVSS评分

2.9 低危

攻击向量

本地 (AV:L)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

systemd

漏洞概述

在systemd 259版本中，当配置ForwardToWall=yes时，systemd-journald存在安全缺陷。攻击者可通过执行带有特定参数的logger命令，向任意用户的终端发送ANSI转义序列，从而操纵终端显示内容。

技术细节

该漏洞的根本原因在于systemd-journald在处理日志数据时未对ANSI转义序列进行过滤。当管理员启用了ForwardToWall选项时，紧急级别的日志会被广播给所有登录用户的终端（wall机制）。由于缺乏输入清洗，攻击者可以构造包含控制字符（如清屏、隐藏光标、修改文字颜色等）的恶意日志。当其他用户的终端接收到这些消息时，终端仿真器会将其解析为指令而非普通文本，导致显示内容被篡改，可能被用于掩盖恶意活动或进行视觉欺骗。

攻击链分析

STEP 1

1. 触发日志

本地攻击者执行 `logger -p emerg` 命令，并在消息内容中嵌入恶意构造的ANSI转义序列。

STEP 2

2. 日志处理

systemd-journald 接收到该紧急日志消息。

STEP 3

3. 消息广播

由于配置了 ForwardToWall=yes，journald 将该消息转发给 wall 服务，准备广播给所有登录终端。

STEP 4

4. 终端解析

目标用户的终端接收到消息，并将未经过滤的转义序列解析为控制指令，导致终端显示异常或执行非预期操作。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/bin/bash
# PoC for CVE-2026-40228: ANSI Escape Sequence Injection via systemd-journald
# This script sends a 'emergency' level log containing ANSI codes to clear the screen
# and display a fake message, assuming ForwardToWall is enabled.

# Construct the payload: Clear screen + Red Text
PAYLOAD="\033[2J\033[1;31mSYSTEM ALERT: Unauthorized access detected!\033[0m"

# Send the payload using logger
logger -p emerg "$PAYLOAD"

影响范围

systemd 259

防御指南

临时缓解措施

建议检查并修改 /etc/systemd/journald.conf 配置文件，将 ForwardToWall 设置为 no，然后重启 systemd-journald 服务以防止紧急消息被广播到用户终端。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表