Pesquisadores de segurança da Qualys identificaram uma vulnerabilidade crítica de heap buffer overflow no comando “sudo” e que pode ser utilizada por qualquer usuário para assumir o controle do sistema. A Qualys desenvolveu exploits para várias distribuições, incluindo Ubuntu 20.04, Debian 10 e Fedora 33, mas outras distribuições também devem ser vulneráveis. A falha foi introduzida em julho de 2011 (commit 8255ed69) e permanece sem correção. As informações são do site The Register.

No comments