uname にLocal format string exploit

id:ishikawa84gさんからの情報。ありがとうございました。

• BusyBox (uname) Local Format String Exploit

coreutils/uname.c内に、

printf(((char *)(&uname_info)) + *delta);

というコードがありました。

svnにある最新のコードは修正されています。
また、1.11.0に対するパッチも出てます。
古いバージョンのものは気をつけましょう。