সুডোতে একটি গুরুতর দুর্বলতা চিহ্নিত করা হয়েছে এবং ঠিক করা হয়েছে

সুডো সিস্টেম ইউটিলিটিতে একটি জটিল দুর্বলতা পাওয়া গেছে এবং ঠিক করা হয়েছে, যা সিস্টেমের যেকোন স্থানীয় ব্যবহারকারীকে রুট অ্যাডমিনিস্ট্রেটর অধিকার লাভ করতে দেয়। দুর্বলতা একটি হিপ-ভিত্তিক বাফার ওভারফ্লোকে কাজে লাগায় এবং জুলাই 2011 এ চালু করা হয়েছিল (কমিট 8255ed69)। যারা এই দুর্বলতা খুঁজে পেয়েছেন তারা তিনটি কার্যকরী শোষণ লিখতে সক্ষম হয়েছেন এবং উবুন্টু 20.04 (সুডো 1.8.31), ডেবিয়ান 10 (সুডো 1.8.27) এবং ফেডোরা 33 (সুডো 1.9.2) এ সফলভাবে পরীক্ষা করতে সক্ষম হয়েছেন। 1.8.2 থেকে 1.9.5p1 সমেত সুডোর সমস্ত সংস্করণ দুর্বল। ফিক্সটি আজ প্রকাশিত সংস্করণ 1.9.5p2 এ উপস্থিত হয়েছে।

নিচের লিঙ্কে দুর্বল কোডের বিশদ বিশ্লেষণ রয়েছে।

উত্স: linux.org.ru