sudo 漏洞允许以 root 权限执行命令

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1867 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚看到的新闻

只需要使用 sudo 的时候把用户 id 指定为-1 或者 4294967295 就行

震撼

世界的安全真是有点脆弱....

4 条回复 • 2019-10-17 16:30:54 +08:00

Rocka

2019-10-15 20:54:11 +08:00

https://www.sudo.ws/alerts/minus_1_uid.html

媒体总是喜欢夸大事实，搞个大新闻。

只有把 sudoers 配置为 (ALL, !root) 才满足这个 bug 的条件。

Nitroethane

2019-10-15 21:00:58 +08:00 via Android

我在 Fedora 上搞了半天没复现出来...

Osk

2019-10-15 21:13:54 +08:00 via Android

一开始我也吓了一跳，后面发现这 bug 有前提的，然后连安全更新都不想装了

ruidoBlanco

2019-10-17 16:30:54 +08:00

下面输出为 0 的，还是装个更新吧。

sudo -u\#-1 id -u