Conversation

えっえっ
QT: "sudoに脆弱性が見つかりました"

"問題の脆弱性はsudoのセキュリティポリシーバイパスであり、sudoers により rootアクセスを禁止している場合でも、悪意のあるユーザやプログラムが任意のコマンドをroot権限で実行できる可能性があります"
https://twitter.com/shapoco/status/1183826506054651905?s=19

Sudo Flaw Lets Linux Users Run Commands As Root Even When They're Restricted
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

"さらに興味深いのは、攻撃者が user id として -1 か 4294967295 を指定するだけで root としてコマンドを実行できることです。これは、user id をユーザー名に変換する関数が -1 またはその同等の符号なし 4294967295 を誤って 0 (rootユーザー)として処理するためです"
https://twitter.com/shapoco/status/1183827397008711680?s=19