Linux系统升级sudo版本来解决本地用户获得 root 权限 Qualys的安全研究人员发现了名为“Baron Samedit”（CVE-2021-3156）的 Sudo 权限升级漏洞，该漏洞研究人员于1月13日披露了此漏洞，此漏洞产生的原因是基于任何本地用户（普通用户和系统用户，无论是否在 sudoers 文件中列出）都可以利用基于堆的缓冲区溢出而实现的，攻击者无需知道用户密码即可成功利用此漏洞。 操作系统 2021年02月05日 0 点赞 0 评论 251 浏览
