sudoの脆弱性（CVE-2021-3156）に関する注意喚起

JPCERT-AT-2021-0005 JPCERT/CC 2021-01-27（新規） 2021-01-28（更新） I. 概要2021年1月26日（現地時間）、sudoにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2021-3156）に関する情報が公開されました。sudoersファイル(通常は/etc/sudoers配下)が存在する場合に、脆弱性を悪用することにより、ローカルユーザがrootに権限昇格する可能性があります。 Sudo Buffer overflow in command line unescaping https://www.sudo.ws/alerts/unescape_overflow.html なお、本脆弱性を発見したQualys社より、脆弱性の技術的な解説や脆弱性を実証する動画が公開されています。今後、脆弱性を悪用する実証コードなどが公開され、攻

[fedelini]

“Qualys社より、脆弱性の技術的な解説や脆弱性を実証する動画が公開されています”

[Ryo_K]

“ JPCERT/CC”

[tukanana]

「Baron Samedit」(https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit)の件。