刚看到的新闻
只需要使用 sudo 的时候把用户 id 指定为-1 或者 4294967295 就行
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html
震撼
世界的安全真是有点脆弱....
This topic created in 2431 days ago, the information mentioned may be changed or developed.
 |
1
Rocka Oct 15, 2019  2
https://www.sudo.ws/alerts/minus_1_uid.html
媒体总是喜欢夸大事实，搞个大新闻。 只有把 sudoers 配置为 (ALL, !root) 才满足这个 bug 的条件。 |
 |
2
Nitroethane Oct 15, 2019 via Android
我在 Fedora 上搞了半天没复现出来...
|
 |
3
Osk Oct 15, 2019 via Android
一开始我也吓了一跳，后面发现这 bug 有前提的，然后连安全更新都不想装了
|
 |
4
ruidoBlanco Oct 17, 2019
下面输出为 0 的，还是装个更新吧。
sudo -u\#-1 id -u |
Select Language