CVE-2023-26604

Versões do systemd anteriores à 247

O problema está relacionado ao bloqueio inadequado da escalada de privilégios locais para algumas configurações do Sudo, especificamente quando o comando “systemctl status” pode ser executado. Isso ocorre porque o systemd não define LESSSECURE como 1, permitindo que outros programas sejam iniciados a partir do programa less. Como resultado, o less é executado como root quando o tamanho do terminal é muito pequeno para exibir a saída completa do systemctl, apresentando um risco de segurança substancial ao executar o systemctl a partir do Sudo.

Para versões anteriores à 247, atualize para a versão 247 ou posterior para resolver o problema. Como solução temporária, considere desativar a execução do programa less ao executar o systemctl a partir do Sudo, ou restrinja o acesso ao comando systemctl status para minimizar o risco de exploração. Além disso, revise e ajuste as configurações do Sudo para impedir a execução de comandos potencialmente vulneráveis.