sudoに特権昇格の脆弱性を確認

  • 元記事:Potential file overwrite or tty access on Linux
  • HP:sudo
  • 発表日時 2017/5/30

    sudoに特権昇格の脆弱性が確認された。影響を受けるのはsudo 1.8.6p7から1.8.20で、SELinux自体には問題ないが、SELinuxがシステムで有効になっていて、sudoがSELinuxサポートをしている場合に、特権昇格の脆弱性が存在する。この脆弱性が悪用されると、任意のファイルが上書きされ、完全に特権を取得される恐れがある。解決策として、sudo 1.8.20p2.が公開されており、アップデートによりこの脆弱性は解消される。