ភាពងាយរងគ្រោះនៅក្នុង sudo

កំហុសនៅក្នុង sudo អនុញ្ញាតឱ្យអ្នកប្រតិបត្តិឯកសារដែលអាចប្រតិបត្តិបានណាមួយជា root ប្រសិនបើ /etc/sudoers អនុញ្ញាតឱ្យវាត្រូវបានប្រតិបត្តិដោយអ្នកប្រើប្រាស់ផ្សេងទៀត ហើយត្រូវបានហាមឃាត់សម្រាប់ការ root ។

ការកេងប្រវ័ញ្ចនៃកំហុសគឺសាមញ្ញណាស់៖

sudo -u#-1 id -u

ឬ៖

sudo -u#4294967295 id -u

កំហុសមានវត្តមាននៅក្នុងកំណែទាំងអស់នៃ sudo មុន 1.8.28

ព័ត៌មានលម្អិត៖

https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

https://www.sudo.ws/alerts/minus_1_uid.html

ប្រភព: linux.org.ru