सूडो में एक गंभीर भेद्यता की पहचान की गई है और उसे ठीक किया गया है

सुडो सिस्टम उपयोगिता में एक गंभीर भेद्यता पाई गई और उसे ठीक कर दिया गया, जिससे सिस्टम के किसी भी स्थानीय उपयोगकर्ता को रूट प्रशासक अधिकार प्राप्त करने की अनुमति मिल गई। भेद्यता ढेर-आधारित बफ़र ओवरफ़्लो का शोषण करती है और इसे जुलाई 2011 में पेश किया गया था (प्रतिबद्ध 8255ed69)। जिन लोगों को यह भेद्यता मिली, वे तीन कामकाजी कारनामे लिखने और उबंटू 20.04 (सुडो 1.8.31), डेबियन 10 (सुडो 1.8.27) और फेडोरा 33 (सुडो 1.9.2) पर सफलतापूर्वक परीक्षण करने में सक्षम थे। सुडो के सभी संस्करण असुरक्षित हैं, 1.8.2 से लेकर 1.9.5पी1 तक। यह सुधार आज जारी संस्करण 1.9.5पी2 में दिखाई दिया।

नीचे दिए गए लिंक में असुरक्षित कोड का विस्तृत विश्लेषण है।

स्रोत: linux.org.ru