Nuglaanta halista ah ee sudo

Iyada oo ikhtiyaarka pwfeedback uu karti u leeyahay goobaha sudo,Weeraruhu waxa uu sababi karaa qulqulka xad dhaafka ah waxana uu kordhin karaa mudnaanta ay ku leeyihiin nidaamka.

Doorashadani waxay awood u siinaysaa muujinta muuqaalka ah ee xarfaha sirta ah ee la geliyey sida * calaamad. Inta badan qaybinta waa la naafo. Si kastaba ha ahaatee, in Linux Mint ΠΈ Dugsiga Hoose waxay ku jirtaa /etc/sudoers.

Si looga faa'iidaysto nuglaanta weeraryahan ma aha qasab ka mid noqo liiska isticmaalayaasha loo oggol yahay inay ku shaqeeyaan sudo.

Nuglaanta ayaa ku jirta sudo versions ka 1.7.1 on 1.8.30. Nuglaanta nooca 1.8.26-1.8.30 markii hore su'aal baa la iska waydiinayay, laakiin wakhtigan xaadirka ah waxaa hubaal ah in ay iyaguna nugul yihiin.

CVE-2019-18634 - waxaa ku jira macluumaad duugoobay.

Nuglaanta waxay ku go'an tahay nooca 1.8.31. Haddii aysan suurtagal ahayn in la cusbooneysiiyo, waxaad joojin kartaa doorashadan gudaha /etc/sudoers:

Default !pwfeedback

Source: linux.org.ru

Add a comment