A sudo-ban lévő hiba lehetővé teszi bármilyen végrehajtható fájl futtatását root felhasználóként, ha a "/etc/sudoers" fájlban más felhasználók számára engedélyezték a végrehajtását, de root számára megtiltották.
A hiba kihasználása nagyon egyszerű:
sudo -u#-1 id -u
vagy:
sudo -u#4294967295 id -u
A hiba a sudo minden 1.8.28 verzió előtti változatában megtalálható.
Részletek:
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html
https://www.sudo.ws/alerts/minus_1_uid.html
Forrás: linux.org.ru
