- 最新の開発バージョン1.9.0b1に更新してください

  - sudo_logsrvdおよびsudo_sendlogをファイルおよび適切なmanページに追加しました。解決： rhbz#1787823

  - pwfeedbackが有効な場合のスタックベースのバッファオーバーフロー。解決： rhbz#1796945

  - 次を修正します： CVE-2019-18634 

  - パスワードハッシュの代わりにシャドウファイルの！文字を使うと、すべてのsudoerアカウントにアクセスして実行できます。解決： rhbz#1786709

  - CVE-2019-19234を修正します

  - Runas ALL sudoerアカウントへのアクセス権を持つ攻撃者が、存在しないユーザーになりすます可能性があります。解決： rhbz#1786705

  - CVE-2019-19232を修正します

  - setrlimit（RLIMIT_CORE）：操作が許可されない警告メッセージの修正。解決： rhbz#1773148

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 31：sudo（2020-8b563bc5f4）

high Nessus プラグイン ID 134253

バージョン 1.4