このsudo用の更新プログラムでは、次の問題が修正されます：

  - sudoのヒープベースのバッファオーバーフローが悪用されると、ユーザーがroot権限を取得する可能性があります[bsc#1181090、CVE-2021-3156]

  -「sudoedit」の競合状態により、ユーザーがディレクトリの存在をテストすることが可能でした[bsc#1180684、CVE-2021-23239]

  - SELinuxが許可モードで実行中の場合、「sudoedit」に潜在的シンボリックリンク攻撃ベクトルが存在しました[bsc#1180685、CVE-2021-23240]

  - ユーザーが意図していないデバッグ設定を有効にすることが可能でした[bsc#1180687]

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：sudo（openSUSE-2021-169）

high Nessus プラグイン ID 145530

バージョン 1.12