5.6より前のzshで問題が発見されました。#!スクリプトファイルの始まりの処理が誤っていたため、2行目に名前付けられたプログラムへのexecve呼び出しにつながる可能性があります。（CVE-2018-0502）zshは入力ファイルのshebangを適切に検証せず、最初の64バイトを切り捨てることがわかりました。ローカルの攻撃者がこの欠陥を悪用して、zshに予期したものとは異なるバイナリ（shebangのサブストリングで名前を付けたもの）を実行する可能性があります。（CVE-2018-13259）

検出

Amazon Linux 2：zsh（ALAS-2018-1089）

critical Nessus プラグイン ID 118044

変更ログが見つかりません