sudo의 심각한 취약점이 식별되어 수정되었습니다.

sudo 시스템 유틸리티에서 심각한 취약점이 발견되어 수정되어 시스템의 모든 로컬 사용자가 루트 관리자 권한을 얻을 수 있게 되었습니다. 이 취약점은 힙 기반 버퍼 오버플로를 악용하며 2011년 8255월에 도입되었습니다(커밋 69ed20.04). 이 취약점을 발견한 사람들은 세 가지 작동하는 익스플로잇을 작성하고 Ubuntu 1.8.31(sudo 10), Debian 1.8.27(sudo 33) 및 Fedora 1.9.2(sudo 1.8.2)에서 성공적으로 테스트할 수 있었습니다. 1.9.5부터 1p1.9.5까지 모든 버전의 sudo가 취약합니다. 이 수정 사항은 오늘 출시된 버전 2pXNUMX에 나타났습니다.

아래 링크에는 취약한 코드에 대한 자세한 분석이 포함되어 있습니다.

출처 : linux.org.ru