2021年1月26日，Linux sudo堆漏洞被公開。利用此漏洞，攻擊者可以在預設配置的sudo主機上擷取root許可權。
漏洞資訊
漏洞編號：CVE-2021-3156
漏洞評級：高
sudo受影響的版本包括：
1.8.2到1.8.31p2的版本
1.9.0到1.9.5p1的穩定版本
ECS受影響的鏡像版本包括：
Alibaba Cloud Linux 2
CentOS 6/7/8
Red Hat Enterprise Linux 6/7/8
Ubuntu 14/16/18/20
Debian 8/9/10
SUSE Linux Enterprise Server 12/15
OpenSUSE 42.3/15
FreeBSD 11/12
詳細描述
大多數基於Unix和Linux的作業系統都包含sudo，它允許使用者使用其他使用者的安全提高權限執行程式。利用sudo堆溢出漏洞CVE-2021-3156，普通使用者可以在易受攻擊的主機上獲得root特權。
安全建議
及時更新官方補丁。
截至目前，大部分系統已經修複對應的sudo漏洞，對應的更新包已經推出，請及時更新官方補丁。
檢測方法
檢測方法如下：
方法一：執行
sudo --version查看sudo版本號碼是不是在受影響版本範圍。方法二：以非root賬戶登入系統運行命令
sudoedit -s /。
結果如下：
如果錯誤資訊以
sudoedit:開頭，表示受影響，您需要修複。如果錯誤資訊以
usage:開頭，表示已安裝補丁，您無需修複。
解決方案
更新sudo版本至1.9.5p2或更新版本。
相關連結
公告方
阿里雲計算有限公司