Грешка в sudo позволява да се изпълни от потребителя root всеки изпълним файл, ако в /etc/sudoers е разрешено неговото изпълнение от други потребители и забранено за root.
Експлоатацията на грешката е много проста:
sudo -u#-1 id -u
или:
sudo -u#4294967295 id -u
Грешката е налична във всички версии на sudo до 1.8.28
Подробности:
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html
https://www.sudo.ws/alerts/minus_1_uid.html
Източник: linux.org.ru
