En sårbarhet i Sudo möjliggör att kommandon körs med superanvändarrättigheter på enheter som kör Linux.

Det har blivit känt om en sårbarhet i kommandot Sudo (super user do) för Linux. Utnyttjandet av denna sårbarhet gör att oprivilegierade användare eller program kan köra kommandon med superanvändarrättigheter. Det noteras att sårbarheten påverkar system med ostandardiserade inställningar och inte berör de flesta servrar som kör Linux.

Sårbarheten uppstår när Sudo-konfigurationsinställningar används som tillåter körning av kommandon i andra användares namn. Dessutom kan Sudo konfigureras på ett särskilt sätt, vilket möjliggör körning av kommandon i andra användares namn, med undantag för superanvändaren. För detta krävs ändringar i konfigurationsfilen.

Kärnan i problemet ligger i hur Sudo hanterar användaridentifierare. Om du anger användaridentifieraren -1 eller dess motsvarighet 4294967295 i kommandoraden, kan det körda kommandot utföras med superanvändarrättigheter. Eftersom de angivna användaridentifierarna inte finns i lösenordsdatabasen, krävs inget lösenord för att köra kommandot.

För att minska risken för problem relaterade till den nämnda sårbarheten rekommenderas användare att så snart som möjligt uppdatera Sudo till version 1.8.28 eller senare. I meddelandet anges att i den nya versionen av Sudo används inte parameter -1 längre som användaridentifierare. Detta innebär att angripare inte kan utnyttja denna sårbarhet.  

Källa: 3dnews.ru