Zranitelnost v sudo
Chyba v sudo umožňuje vykonávat jakýkoli spustitelný soubor jako uživatel root, pokud je v /etc/sudoers povoleno jeho vykonání jinými uživateli a pro root je zakázáno. Využití chyby je velmi jednoduché: sudo -u#-1 id -u nebo: sudo -u#4294967295 id -u . Chyba je přítomna ve všech verzích sudo až do 1.8.28. Podrobnosti: https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws/alerts/minus_1_uid.html Zdroj: linux.org.ru
