CVE-2021-23239

Versões do Sudo anteriores à 1.9.5

O problema está relacionado à personalidade sudoedit do Sudo, que pode permitir que um usuário local sem privilégios realize testes arbitrários de existência de diretórios ao vencer uma condição de corrida ao substituir um diretório controlado pelo usuário por um link simbólico para um caminho arbitrário. Isso se deve ao tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que pode permitir que um invasor acesse dados confidenciais.

Para versões anteriores à 1.9.5, atualize para a versão 1.9.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à personalidade sudoedit até que um patch esteja disponível.