USN-3968-1 已修正 Sudo 中的弱點。此更新提供 Ubuntu 14.04 ESM 的對應更新。原始公告詳細資料：據發現，Sudo 嘗試判斷其控制 tty 時，未正確剖析 /proc/[pid]/stat 的內容。某些組態內的本機攻擊者可能會利用此弱點覆寫檔案系統中的任何檔案，進而繞過預定的權限。(CVE-2017-1000368)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：sudo 弱點 (USN-3968-2)

high Nessus Plugin ID 125593

版本 1.3