sudo は、「sudoedit」疑似コマンド用のパスを適切に検証していないことが判明しました。ローカルの攻撃者は、これを悪用して、攻撃者が sudoedit を使用できるように sudo が構成されている場合に、任意のコードをルートとして実行する可能性があります。sudoedit 疑似コマンドは、Ubuntu のデフォルトのインストールでは使用されません。（CVE-2010-0426）

「runas_default」構成オプションが使用される場合に、sudo がグループ権限をリセットしないことが判明しました。攻撃者が runas_default アカウントでコマンドを実行できるように sudo が構成されている場合、ローカルの攻撃者は、これを悪用して、グループの権限を昇格する可能性があります。
runas_default 構成オプションは、Ubuntu のデフォルトのインストールでは使用されません。この問題は、Ubuntu 8.04 LTS、8.10、および 9.04 に影響を及ぼしていました。（CVE-2010-0427）。

検出

Ubuntu 6.06 LTS/8.04 LTS/8.10/9.04/9.10：sudo の脆弱性（USN-905-1）

medium Nessus プラグイン ID 44936

変更ログが見つかりません