DSA-3867-1 sudo -- обновление безопасности

Низкая (0.0)

Debian

sudo (any) sudo-ldap (any)

Команда Qualys Security обнаружила, что sudo, программа для предоставления
ограниченных прав доступа суперпользователя определённым пользователям,
неправильно выполняет грамматический разбор "/proc/[pid]/stat" с целью прочтения
номера устройства tty из поля 7 (tty_nr). Пользователь группы sudoers может использовать
эту уязвимость в системах с SELinux для получения полных прав суперпользователя.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.8.10p3-1+deb8u4.
Рекомендуется обновить пакеты sudo.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
sudo - 1.8.10p3-1+deb8u4
sudo-ldap - 1.8.10p3-1+deb8u4

http://www.debian.org/security/dsa-3867/

Источник: CVE
Наименование: CVE-2017-1000367
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000367