CVE-2015-8239

总结

sudo 1.8.7 之后版本中 sudoers 插件对 SHA-2 摘要的支持，允许对调用命令的某些部分具有写权限的本地用户，在命令执行前将其替换。

• sudo_digest_toctou_poc_CVE-2015-8239PoC

  基于Docker的概念验证，演示针对sudo的Digest_Spec功能（CVE-2015-8239）的TOCTOU竞争条件利用，使用inotify进行跨用户文件替换攻击。