Vulnerabilità root in sudo che colpisce Linux Mint ed Elementary OS
È stata scoperta una vulnerabilità nell'utilità sudo, utilizzata per gestire l'esecuzione di comandi a nome di altri utenti (CVE-2019-18634), che consente di elevare i propri privilegi nel sistema fino all'utente root. Il problema si verifica a partire dalla versione 1.7.1 di sudo, solo se viene utilizzata nell'opzione «pwfeedback» nel file /etc/sudoers, che è disabilitata per impostazione predefinita ma attivata in alcune distribuzioni, come Linux Mint e Elementary OS. […]
