Risque(s)

• Élévation de privilèges

Systèmes affectés

• Sudo versions antérieures à 1.9.5p2
• les versions de Sudo fournies par les éditeurs de distribution Linux sans le dernier correctif de sécurité

Résumé

Une vulnérabilité a été découverte dans Sudo.

Elle permet à un attaquant de provoquer une élévation de privilèges. Les différents éditeurs de distributions Linux ont déjà publié des correctifs.

Solution

Il est recommandé d'utiliser la mise à jour de sécurité fournie par les éditeurs des distributions Linux.

Documentation

• Bulletin de sécurité Sudo du 26 janvier 2021
  https://www.sudo.ws/alerts/unescape_overflow.html
• Référence CVE CVE-2021-3156
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3156