Jakub Wilk 氏が、特定のユーザーに限定されたスーパーユーザー権限を提供するように設計されたプログラムである sudo が、サニタイズを行わずにユーザーの環境から TZ 変数を保存していることを報告しました。sudo アクセス権を持つユーザーが、これを利用して、TZ 環境変数を解析する C ライブラリ関数のバグを悪用したり、通常は開くことができないファイルを開く可能性があります。後者は、特定のデバイスの特殊ファイルを読み取るときにシステムの挙動に変化を起こしたり、sudo 経由のプログラムの実行をブロックする可能性があります。

検出

Debian DSA-3167-1：sudo - セキュリティ更新

low Nessus プラグイン ID 81426

変更ログが見つかりません