Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in...
概要
Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Sudoバージョン1.9.17p2までがptraceベースのインターセプトモードでexecveatシステムコールに対するポリシーチェックを適用できていない。このため、特定のコマンド実行が許可されているユーザーが、ポリシーを無視してexecveatまたはfexecveを通じて禁止されたプログラムを実行できる可能性がある。
Sudoのptraceベースのインターセプトモードにおけるポリシーチェックの不備。
Sudo 1.9.17p2までのバージョン。
許可されていないプログラムの実行を可能にし、ポリシーとロギングをバイパスする点で、重大な影響を及ぼす可能性がある。
最新のSudoバージョンを使用し、脆弱性を修正したバージョンに更新する。
暫定的な回避策は情報なし。
システム内で不正なプログラム実行の痕跡を調査する。