sudo-ში კრიტიკული დაუცველობა გამოვლინდა და გამოსწორდა.

sudo სისტემის პროგრამაში აღმოაჩინეს და გამოსწორდა კრიტიკული დაუცველობა, რომელიც აბსოლუტურად ნებისმიერ ლოკალურ სისტემის მომხმარებელს საშუალებას აძლევდა მიეღო root ადმინისტრატორის უფლებები. დაუცველობა იყენებს heap-ზე დაფუძნებულ ბუფერულ გადავსებას და 2011 წლის ივლისში იქნა წარმოდგენილი (commit 8255ed69). მათ, ვინც ეს დაუცველობა აღმოაჩინა, მოახერხეს სამი მოქმედი ექსპლოიტის დაწერა და წარმატებით გამოსცადეს ისინი. Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) და Fedora 33 (sudo 1.9.2). sudo-ს ყველა ვერსია, 1.8.2-დან 1.9.5p1-ის ჩათვლით, დაუცველია. გამოსწორება გამოვიდა 1.9.5p2 ვერსიაში, რომელიც დღეს გამოვიდა.

ქვემოთ მოცემულ ბმულზე მოცემულია დაუცველი კოდის დეტალური ანალიზი.

წყარო: linux.org.ru