Canonical uruchomił pilna poprawka bezpieczeństwa dla pakietu SUDO po wykryciu poważnej luki.
Krytyczna poprawka została wydana we wszystkich aktualnych wersjach Ubuntu; Ubuntu 16.04 LTS, 18.04 LTS, 19.04 i 19.10 (oraz Ubuntu 14.04 ESR), użytkownicy mogą uaktualnić, uruchamiając kod sudo apt upgrade.
Ale o co chodzi w tej głównej luce? Jeśli nie byłeś świadomy istnienia sieci, powinieneś znać kogoś Publikuję lukę na oficjalnej stronie CVE (Typowe luki i zagrożenia) 14 października, a wiadomość szybko się rozniosła.
Exploit opisany przez TheHackerWiadomości wzmianki problem w zasadach bezpieczeństwa pakietu sudo, który może pozwolić złośliwemu użytkownikowi lub programowi na wykonanie poleceń z uprawnieniami administratora w systemie, nawet jeśli ustawienia sudo wyraźnie wyłączają ten dostęp.
Chociaż luki w zabezpieczeniach zawsze wydają się odległe, w szczególności mogą się zdarzyć na prawie każdej maszynie z systemem Linux, dlatego bardzo ważne jest, aby jak najszybciej zaktualizować.
Należy zauważyć, że łatka bezpieczeństwa jest tworzona tylko po to, aby naprawić ten poważny problem i nie wprowadza więcej zmian, więc wszyscy użytkownicy są proszeni o aktualizację.
Użyłem polecenia sudo apt upgrade i nie pojawia się żadna aktualizacja. Niedawno zaktualizowałem system tym samym poleceniem. Nie wiem, może łatka bezpieczeństwa została już zainstalowana. Jak mogę sprawdzić, czy ta poprawka jest zainstalowana?
Na co warto, używam Xubuntu 18.04.3 LTS