zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。 zsh 5.4.2及之前版本中的exec.c文件的‘hashcmd()’函数存在基于栈的缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。