Ubuntu lansează un patch major pentru a remedia o problemă în „Sudo”

Canonical a lansat un patch de securitate urgent pentru pachetul SUDO în urma descoperirii unei vulnerabilități majore.

O soluție critică a fost lansată pentru toate versiunile actuale de Ubuntu; Ubuntu 16.04 LTS, 18.04 LTS, 19.04 și 19.10 (și Ubuntu 14.04 ESR), utilizatorii pot face upgrade executând codul sudo apt upgrade.

Dar despre ce este această vulnerabilitate majoră? Dacă nu ați fost conștienți de rețele, ar trebui să știți că cineva Public vulnerabilitatea pe site-ul oficial CVE (Vulnerabilități și expuneri comune) pe 14 octombrie și știrile s-au răspândit rapid.

Exploatarea, descrisă de TheHackerNews menționează o problemă în politica de securitate a pachetului sudo care ar putea permite unui utilizator sau program rău intenționat să execute comenzi cu permisiuni root pe un sistem chiar și atunci când setările sudo dezactivează explicit acest acces.

Deși vulnerabilitățile de securitate par întotdeauna departe, în special se poate întâmpla pe aproape orice mașină care rulează Linux, deci este foarte important să se actualizeze cât mai curând posibil.

Trebuie remarcat faptul că patch-ul de securitate este creat doar pentru a remedia această problemă gravă și nu aduce alte modificări, astfel încât toți utilizatorii sunt îndemnați să se actualizeze.