1月27日，Linux安全工具sudo被披露存在嚴重的堆溢出漏洞(CVE-2021-3156)，影響眾多Linux的發(fā)行版本，請及時對漏洞進行修復(fù)。

【漏洞描述】

Sudo是Linux/Unix系統(tǒng)上常用的工具，管理員可通過它分配給普通用戶所需的管理權(quán)限，幾乎所有的Linux及Unix系統(tǒng)都安裝有程序。此基于堆的緩沖區(qū)溢出漏洞已隱藏十年之久，利用此漏洞，非特權(quán)的本地普通用戶可以在主機上獲得root特權(quán)。相關(guān)研究人員已經(jīng)在Ubuntu 20.04（Sudo 1.8.31）、Debian 10（Sudo 1.8.27）、Fedora 33（Sudo 1.9.2）等系統(tǒng)上驗證漏洞存在，并利用漏洞獲得了完整的root用戶特權(quán)。

【漏洞影響版本】

Sudo1.8.2到 1.8.31p2版本

Sudo1.9.0到1.9.5p1版本

紅帽子官網(wǎng)顯示Red Hat Enterprise Linux（CentOS）6、7、8版本均存在漏洞。

【漏洞檢測】

以非root賬戶登錄系統(tǒng)運行如下命令：sudoedit -s /

受影響的系統(tǒng)啟動程序會提示以下開頭的錯誤作為響應(yīng)：sudoedit:

安裝補丁后啟動會提示以下開頭的錯誤作為響應(yīng)：usage:

【修復(fù)方案】

下載升級sudo軟件包，下載鏈接為：

sudo軟件包下載地址

https://www.sudo.ws/dist/

l CentOS 系統(tǒng)

CentOS 6官方已停止更新；

CentOS 7升級到sudo-1.8.23-10.el7_9.1及以上版本；

CentOS 8升級到sudo-1.8.29-6.el8_3.1及以上更高版本。

【注】RHEL(CentOS)系統(tǒng)可以通過yum update sudo升級，安裝補丁前請做好備份工作，并在測試環(huán)境上測試通過。

l Ubuntu系統(tǒng)

Ubuntu 20.04 LTS升級到sudo-1.8.31-1ubuntu1.2或sudo-ldap-1.8.31-1ubuntu1.2版本； 

Ubuntu 18.04 LTS升級到sudo-1.8.21p2-3ubuntu1.4或sudo-ldap-1.8.21p2-3ubuntu1.4；

Ubuntu 16.04 LTS升級到sudo-1.8.16-0ubuntu1.10或sudo-ldap- 1.8.16-0ubuntu1.10。

【參考資料】

https://access.redhat.com/security/cve/CVE-2021-3156

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3156