CVE-2021-3156:解释,显示以及如何修补(WSL和Linux)

2021-01-30 03:52:11

永久链接几天前,在sudo中发现了严重的基于堆的缓冲区溢出,任何本地用户都可以利用该溢出。它的发现者将其命名为Baron Samedit。即使未在sudoers文件中列出用户,也可以利用该错误将特权提升为root用户。利用该漏洞不需要用户认证。它通常称为CVE-2021-3156。

打开终端,然后使用sudo sudo -V检查您的版本号。有关受影响的版本,请参见上面的注释。

根据响应,可以了解主机是否容易受到攻击:

如果响应以sudoedit开头的错误,则是脆弱的:sudoedit:/:不是常规文件如果响应以用法开头的错误,则是脆弱的或未修补的:

直接从sudo站点下载。您可以使用wget https://www.sudo.ws/dist/sudo-1.9.5p2.tar.gz将其直接下载到您的实例中。

我在太平洋标准时间星期三中午在Twitch上直播,太平洋标准时间上午10点在周六/周日直播,或者您可以订阅我的YouTube观看精简版。