新秀の介の日記

_ 疲れたなあ

今日は一日の大半が会議で、特に午後の会議は眠くてたまらなかった。もちろん、通常業務もこなしたよ。そんなわけで、ひどく疲れた。

_ Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化

ヤバイ脆弱性がsudoに見つかったらしい。

sudoコマンドのユーザーIDに-1もしくは4294967295を指定すると、誤って0(ゼロ)と認識して処理してしまうというもの。0(ゼロ)はrootのユーザーIDであるため、攻撃者は完全なrootとしてコマンドを実行できることになります。

ってもので、ひどいものだ。Debianでは、Information on source package sudoによればstretchとbusterでは対策済みだが、sid(unstable)はまだのようだ。