Ubuntu släpper en stor patch för att åtgärda ett problem i 'Sudo'

Canonical har lanserat en brådskande säkerhetsuppdatering för SUDO-paketet efter upptäckten av en stor sårbarhet.

En kritisk fix har släppts för alla nuvarande versioner av Ubuntu; Ubuntu 16.04 LTS, 18.04 LTS, 19.04 och 19.10 (och Ubuntu 14.04 ESR), användare kan uppgradera genom att köra koden sudo apt uppgradering.

Men vad handlar den här stora sårbarheten om? Om du inte har varit medveten om nätverken bör du veta att någon Jag publicerar sårbarheten på den officiella CVE-webbplatsen (Vanliga sårbarheter och exponeringar) den 14 oktober och nyheterna sprids snabbt.

Utnyttjandet, beskrivet av TheHackerNews nämner ett problem i sudo-paketets säkerhetspolicy som kan tillåta en skadlig användare eller ett program att köra kommandon med rotbehörigheter på ett system även när sudo-inställningar uttryckligen inaktiverar denna åtkomst.

Även om säkerhetsproblem alltid verkar långt borta, i synnerhet kan det hända på nästan alla datorer som kör Linux, så det är mycket viktigt att uppdatera så snart som möjligt.

Det bör noteras att säkerhetsuppdateringen bara skapas för att åtgärda detta allvarliga problem och inte medför några fler ändringar, så alla användare uppmanas att uppdatera.