Qualys Research Labs 在 sudo 中發現一個堆積型緩衝區溢位弱點，此程式旨在為特定使用者提供有限的超級使用者權限。任何本機使用者 (sudoers 和非 sudoers) 都可惡意利用此缺陷提升至 Root 權限。

針對 Debian 9 Stretch，已在 1.8.19p1-2.1+deb9u3 版本中修正此問題。

建議您升級 sudo 套件。

如需有關 sudo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sudo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2534-1：sudo 安全性更新

high Nessus Plugin ID 145475

找不到變更記錄