sudo提權漏洞(CVE-2019-14287)

sudo提權漏洞CVE-2019-14287) 但願你別像風在我這裏掀起了萬般波瀾卻又跟雲去了遠方 漏洞概述: sudo是linux系統管理指令，是容許系統管理員讓普通用戶執行一些或者所有的root命令的一個工具，漏洞主要緣由由於將用戶 ID 轉換爲用戶名的函數，會將 -1（或無效等效的 4294967295）誤認爲 0，而這正好是 root 用戶的 ID 。 漏洞版本： SUDO<1.8.28（

>>阅读原文<<