Athari kubwa katika sudo imetambuliwa na kurekebishwa

Athari kubwa ilipatikana na kusasishwa katika matumizi ya mfumo wa sudo, ikiruhusu kabisa mtumiaji yeyote wa ndani wa mfumo kupata haki za msimamizi wa mizizi. Athari hii hutumia kufurika kwa bafa inayotegemea lundo na ilianzishwa Julai 2011 (commit 8255ed69). Wale waliopata udhaifu huu waliweza kuandika kazi tatu za kufanya kazi na kuzijaribu kwa mafanikio kwenye Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) na Fedora 33 (sudo 1.9.2). Matoleo yote ya sudo yako katika hatari, kutoka 1.8.2 hadi 1.9.5p1 pamoja. Marekebisho yalionekana katika toleo la 1.9.5p2 iliyotolewa leo.

Kiungo kilicho hapa chini kina uchanganuzi wa kina wa msimbo ulio katika mazingira magumu.

Chanzo: linux.org.ru