🥇 sudo मधील एक गंभीर असुरक्षा ओळखली गेली आहे आणि निश्चित केली गेली आहे

sudo सिस्टम युटिलिटीमध्ये एक गंभीर भेद्यता आढळून आली आणि निश्चित केली गेली, ज्यामुळे सिस्टमच्या कोणत्याही स्थानिक वापरकर्त्यास रूट प्रशासक अधिकार मिळू शकतात. भेद्यता हीप-आधारित बफर ओव्हरफ्लोचा फायदा घेते आणि जुलै 2011 मध्ये सादर करण्यात आली (कमिट 8255ed69). ज्यांना ही भेद्यता आढळली ते तीन कार्यरत शोषणे लिहू शकले आणि उबंटू 20.04 (sudo 1.8.31), डेबियन 10 (sudo 1.8.27) आणि Fedora 33 (sudo 1.9.2) वर त्यांची यशस्वी चाचणी करू शकले. sudo च्या सर्व आवृत्त्या असुरक्षित आहेत, 1.8.2 ते 1.9.5p1 समावेश. निराकरण आज रिलीज झालेल्या आवृत्ती 1.9.5p2 मध्ये दिसून आले.

खालील लिंकमध्ये असुरक्षित कोडचे तपशीलवार विश्लेषण आहे.

स्त्रोत: linux.org.ru

sudo मध्ये एक गंभीर भेद्यता ओळखली गेली आहे आणि निश्चित केली गेली आहे