このsudo用の更新プログラムでは、次の問題が修正されます：

sudoのヒープベースのバッファオーバーフローが悪用されると、ユーザーがroot権限を取得する可能性があります[bsc#1181090、CVE-2021-3156]

「sudoedit」の競合状態により、ユーザーがディレクトリの存在をテストすることが可能でした[bsc#1180684、CVE-2021-23239]

SELinuxが許可モードで実行中の場合、「sudoedit」に潜在的シンボリックリンク攻撃ベクトルが存在しました[bsc#1180685、CVE-2021-23240]

ユーザーが意図していないデバッグ設定を有効にすることが可能でした[bsc#1180687]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：sudo（SUSE-SU-2021:0225-1）

high Nessus プラグイン ID 145479

バージョン 1.12