コマンドラインシェル「bash」は、環境変数を診断しますが、この挙動が文字列注入を許容しており、一定の条件下では、システム上のファイルにアクセスするために使用される場合があります（CVE-2014-7169）。

この問題は、CVE-2014-6271 の下で追跡できる、修正済みの脆弱性とは異なり、重要度はそれよりも低いことに留意してください。悪用しうる条件を作成するには、非デフォルトの特殊なシステム構成が必要となるためです。

さらなる悪用の可能性を封じるため、環境変数の関数は、BASH_FUNC_ がプレフィックスとなる変数に限定しました。 .このハードニング機能は、製作途上にあり、今後の更新で改良される可能性があります。

また、bash でさらに 2 件のセキュリティ問題が修正されました：CVE-2014-7186：ネスト化された HERE ドキュメントが、bash のクラッシュにつながる可能性があります。

CVE-2014-7187：ループのネスト化が bash のクラッシュにつながる可能性があります。

検出

openSUSE セキュリティ更新：bash（openSUSE-SU-2014:1229-1）（Shellshock）

critical Nessus プラグイン ID 77966

バージョン 1.21