Сериозна уязвимост в sudo

С опцията pwfeedback, активирана в настройките Sudo, атакуващият може да причини препълване на буфера и да повиши своите привилегии в системата.

Тази опция позволява визуално показване на въведените знаци за парола като символ *. В повечето дистрибуции той е деактивиран по подразбиране. Въпреки това, в Linux Mint и Елементарна операционна система той е включен в /etc/sudoers.

Да се ​​използва уязвимост за нападател не е задължително да бъде в списъка с потребители, на които е разрешено да изпълняват sudo.

Уязвимостта присъства в Sudo версии от 1.7.1 на 1.8.30. Уязвимост на версията 1.8.26-1.8.30 първоначално беше под въпрос, но към момента със сигурност се знае, че и те са уязвими.

CVE-2019 18634- – съдържа неактуална информация.

Уязвимостта е коригирана във версията 1.8.31. Ако не е възможно да се актуализира, можете да деактивирате тази опция в /etc/sudoers:

По подразбиране !pwfeedback

Източник: linux.org.ru