CVE-2021-3156

Nome do Software Vulnerável e Versões Afetadas Sudo versões 1.8.2 through 1.8.31p2 Sudo versões 1.9.0 through 1.9.5p1

Description Um estouro de buffer baseado em heap existe na função parse args(). Este problema é causado por um erro de off-by-one que ocorre ao usar sudoedit -s com um argumento de linha de comando que termina com um único caractere de barra invertida. Um usuário local sem privilégios, incluindo a conta nobody, pode explorar essa falha para ignorar a autenticação e elevar privilégios para root.

Recommendations Atualize o Sudo para a versão 1.9.5p2 ou posterior. Como medida de mitigação temporária, restrinja o uso do comando sudoedit -s para usuários sem privilégios.