Qualys Research Labsは、特定のユーザーに制限付きのスーパーユーザー権限を提供するように設計されたプログラムであるsudoに、ヒープベースのバッファオーバーフローの脆弱性を発見しました。ローカルユーザー（sudoersおよびnon-sudoers）は、この欠陥をroot権限昇格に悪用する可能性があります。

Debian 9 'Stretch'では、この問題はバージョン1.8.19p1-2.1+deb9u3で修正されています。

お使いのsudoパッケージをアップグレードすることを推奨します。

sudoの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/sudo

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2534-1：sudoのセキュリティ更新

high Nessus プラグイン ID 145475

変更ログが見つかりません