sudo တွင် အရေးပါသော အားနည်းချက်တစ်ခုကို ဖော်ထုတ်ပြီး ပြင်ဆင်လိုက်ပါပြီ။

sudo စနစ် utility တွင် အရေးကြီးသော အားနည်းချက်တစ်ခုကို တွေ့ရှိပြီး ပြင်ဆင်ပြီး စနစ်၏ ဒေသန္တရအသုံးပြုသူတိုင်းကို root စီမံခန့်ခွဲသူအခွင့်အရေးများ ရရှိစေမည်ဖြစ်သည်။ အားနည်းချက်သည် အမှိုက်ပုံ-အခြေခံကြားခံအလျှံပယ်ကို အသုံးချပြီး ဇူလိုင်လ 2011 ခုနှစ်တွင် စတင်မိတ်ဆက်ခဲ့သည် (commit 8255ed69)။ ဤအားနည်းချက်ကို တွေ့ရှိသူများသည် လုပ်ငန်းသုံး exploits သုံးခုကို ရေးသားပြီး Ubuntu 20.04 (sudo 1.8.31)၊ Debian 10 (sudo 1.8.27) နှင့် Fedora 33 (sudo 1.9.2) တွင် အောင်မြင်စွာ စမ်းသပ်နိုင်ခဲ့သည်။ sudo ဗားရှင်းအားလုံးသည် 1.8.2 မှ 1.9.5p1 အပါအဝင် အားနည်းချက်ရှိသည်။ ပြင်ဆင်ချက်သည် ယနေ့ထွက်ရှိထားသော ဗားရှင်း 1.9.5p2 တွင် ပေါ်လာသည်။

အောက်ဖော်ပြပါလင့်ခ်တွင် အားနည်းချက်ရှိသောကုဒ်၏ အသေးစိတ်ခွဲခြမ်းစိတ်ဖြာမှုတစ်ခုပါရှိသည်။

source: linux.org.ru