sudoの更新が、Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* CVE-2017-1000367の最初の修正が不完全であったことがわかりました。sudoがprocファイルシステム内のプロセスステータスファイルからtty情報を解析する方法に、欠陥が見つかりました。sudoを介してコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して権限をrootにエスカレートする可能性があります。（CVE-2017-1000368）

検出

CentOS 6/7：sudo（CESA-2017:1574）

high Nessus プラグイン ID 101005

変更ログが見つかりません