Исходное сообщение
"Критическая уязвимость в sudo, позволяющая получить привилег..." Отправлено onanim, 28-Янв-21 10:19
странно, у меня на 2 серверах из 10 уязвимость не сработала. везде разные версии судо и ядер, от совсем старых до совсем новых. причём уязвимость проявлялась как на более старых, так и на более новых судо/ядрах, чем в этих двух случаях. bash-4.2# sudoedit -s '\' (запустился вим с файлом в /tmp/, закрываю) sudoedit: \ unchanged 3.10.0-1062.1.2.el7.x86_64 ---s--x--x. 1 root root 147320 Aug  9  2019 /usr/bin/sudo sudo-1.8.23-4.el7 3.10.0-1127.8.2.el7.x86_64 ---s--x--x. 1 root root 147336 Apr  1  2020 /usr/bin/sudo sudo-1.8.23-9.el7 что ещё может влиять на работу уязвимости? модель процессора? мб включённый/выключенный Hyperthreading? набор софта везде одинаковый, дистрибуция Minimal без каких-либо Security Profile, SELinux везде выключен, никаких дополнительных патчей типа grsecurity не установлено. все сервера железные, не виртуалки.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> странно, у меня на 2 серверах из 10 уязвимость не сработала. > везде разные версии судо и ядер, от совсем старых до совсем новых. > причём уязвимость проявлялась как на более старых, так и на более > новых судо/ядрах, чем в этих двух случаях. > bash-4.2# sudoedit -s '\' > (запустился вим с файлом в /tmp/, закрываю) > sudoedit: \ unchanged > 3.10.0-1062.1.2.el7.x86_64 > ---s--x--x. 1 root root 147320 Aug 9 2019 /usr/bin/sudo > sudo-1.8.23-4.el7 > 3.10.0-1127.8.2.el7.x86_64 > ---s--x--x. 1 root root 147336 Apr 1 2020 /usr/bin/sudo > sudo-1.8.23-9.el7 > что ещё может влиять на работу уязвимости? модель процессора? мб включённый/выключенный > Hyperthreading? > набор софта везде одинаковый, дистрибуция Minimal без каких-либо Security Profile, SELinux > везде выключен, никаких дополнительных патчей типа grsecurity не установлено. все сервера > железные, не виртуалки.
	Введите код, изображенный на картинке: