CVE:CVE-2018-7548
CNNVD:CNNVD-201802-670
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。
zsh 5.4.2及之前版本中的subst.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
solution:Upgrade zsh zsh to a higher version than 5.4.2,and avoid the version (,5.4.2]; Upgrade canonical ubuntu_linux to a higher version than 17.10,and avoid the version 17.10