Zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。 Zsh 5.4.2-test-1之前版本中的shell autocomplete功能存在安全漏洞。本地攻击者可通过创建特制的目录路径利用该漏洞执行代码,也可能提升权限。