2mo ago

Root-Zugriff für alle: Kritische Sudo-Lücke gefährdet unzählige Linux-Systeme

Golem.de: IT-News für Profis

4 comments

Angreifer brauchen zwar für die Ausnutzung vorab einen lokalen Zugriff auf das Zielsystem
Somit für den Durchschnittsuser eher nicht relevant.
Archive Link: https://archive.ph/E2Qkf
Zeitgleich mit der Bereitstellung des Patches wurde die Chroot-Funktion nach Angaben der Stratascale-Forscher als veraltet markiert. Sie soll aufgrund ihrer hohen Fehleranfälligkeit mit einer zukünftigen Sudo-Version vollständig entfernt werden, wird aber wohl ohnehin nur wenig genutzt.
Mir hat chroot letztes Jahr ~~den Arsch~~ das System gerettet. :(
- Für mich klingt das so, als ob es hier nicht um /sbin/chroot geht, sondern um sudo -R - das habe ich noch nie benutzen müssen