Qualys 安全性團隊發現 sudo (專門為特定使用者提供有限超級使用者權限的程式) 未正確剖析「/proc/[pid]/stat」以讀取 7 (tty_nr) 欄位中的 tty 裝置數目。sudoers 使用者可在啟用 SELinux 的系統上利用此缺陷，藉此取得完整的 root 權限。針對 Debian 7「Wheezy」，此問題已在 1.8.5p2-1+nmu3+deb7u3 版本中修正。針對 Debian 8「Jessie」，此問題已在 1.8.10p3-1+deb8u4 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-970-1：sudo 安全性更新

medium Nessus Plugin ID 100519

版本 3.14