זוהתה ותוקנה פגיעות קריטית ב- sudo

נמצאה פגיעות קריטית ותוקנה בכלי השירות של מערכת sudo, המאפשרת לכל משתמש מקומי של המערכת לקבל זכויות מנהל שורש. הפגיעות מנצלת הצפת חיץ מבוססת ערימה והוצגה ביולי 2011 (commit 8255ed69). אלה שמצאו את הפגיעות הזו הצליחו לכתוב שלושה ניצול עבודה ולבדוק אותם בהצלחה באובונטו 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) ו-Fedora 33 (sudo 1.9.2). כל הגרסאות של sudo פגיעות, מ-1.8.2 ועד 1.9.5p1 כולל. התיקון הופיע בגרסה 1.9.5p2 שפורסמה היום.

הקישור למטה מכיל ניתוח מפורט של הקוד הפגיע.

מקור: linux.org.ru