CVE-2021-3156

التحقق من ثغرة CVE-2021-3156 ونص التصحيح

وصف CVE-2021-3156:

في Sudo قبل الإصدار 1.9.5p2 يوجد تجاوز سعة المخزن المؤقت في الكومة، مما يسمح بتصعيد الصلاحيات إلى الجذر عبر "sudoedit -s" ووسيط سطر أوامر ينتهي بحرف خط مائل عكسي واحد (backslash).

للتحقق من وجود ثغرة CVE-2021-3156:

python3 CVE-2021-3156_checker.py

لتصحيح ثغرة CVE-2021-3156:

chmod +x ./CVE-2021-3156_patcher.sh && ./CVE-2021-3156_patcher.sh

يمكن العثور على صورة الإثبات (PoC) في مجلد /PoC_Images.