sudo 漏洞允许以 root 权限执行命令

2019-10-15 20:45:18 +08:00

ZRS

刚看到的新闻

只需要使用 sudo 的时候把用户 id 指定为-1 或者 4294967295 就行

震撼

世界的安全真是有点脆弱....

2510 次点击

所在节点

4 条回复

Rocka

2019-10-15 20:54:11 +08:00

https://www.sudo.ws/alerts/minus_1_uid.html

媒体总是喜欢夸大事实，搞个大新闻。

只有把 sudoers 配置为 (ALL, !root) 才满足这个 bug 的条件。

Nitroethane

2019-10-15 21:00:58 +08:00

我在 Fedora 上搞了半天没复现出来...

Osk

2019-10-15 21:13:54 +08:00

一开始我也吓了一跳，后面发现这 bug 有前提的，然后连安全更新都不想装了

ruidoBlanco

2019-10-17 16:30:54 +08:00

下面输出为 0 的，还是装个更新吧。

sudo -u\#-1 id -u

第 1 页／共 1 页

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.