Vulnerability in sudo
Kļūda sudo ļauj izpildīt jebkuru izpildāmo failu saknes lietotāja režīmā, ja /etc/sudoers ir atļauts to izpildīt citiem lietotājiem un ir aizliegts saknes lietotājam. Kļūdas ekspluatācija ir ļoti vienkārša: sudo -u#-1 id -u vai: sudo -u#4294967295 id -u . Kļūda ir klāt visās sudo versijās līdz 1.8.28. Sīkāk: https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws/alerts/minus_1_uid.html Avots: linux.org.ru
