sudo मा एक महत्वपूर्ण जोखिम पहिचान र फिक्स गरिएको छ

सुडो प्रणाली उपयोगितामा एक महत्वपूर्ण कमजोरी फेला पर्यो र निश्चित गरियो, प्रणालीको कुनै पनि स्थानीय प्रयोगकर्तालाई रूट प्रशासक अधिकारहरू प्राप्त गर्न अनुमति दिँदै। भेद्यताले हिप-आधारित बफर ओभरफ्लोको शोषण गर्दछ र जुलाई 2011 मा पेश गरिएको थियो (8255ed69 कमिट)। यो भेद्यता फेला पार्नेहरूले तीन काम गर्ने शोषणहरू लेख्न सक्षम भए र तिनीहरूलाई Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) र Fedora 33 (sudo 1.9.2) मा सफलतापूर्वक परीक्षण गरे। sudo को सबै संस्करणहरू कमजोर छन्, 1.8.2 देखि 1.9.5p1 सम्मिलित। फिक्स आज जारी संस्करण 1.9.5p2 मा देखा पर्‍यो।

तलको लिङ्कले कमजोर कोडको विस्तृत विश्लेषण समावेश गर्दछ।

स्रोत: linux.org.ru