CVE-2023-22809 in Communications Diameter Signaling Router
الملخص
بحسب VulDB • 02/08/2026
في Sudo قبل الإصدار 1.9.12p2، تتعامل ميزة sudoedit (المعروفة أيضاً بـ -e) بشكل غير صحيح مع الحجج الإضافية الممررة عبر متغيرات البيئة التي يوفرها المستخدم (SUDO_EDITOR و VISUAL و EDITOR)، مما يسمح لمهاجم محلي بإدراج مدخلات تعسفية في قائمة الملفات المراد معالجتها. يمكن أن يؤدي ذلك إلى تصعيد الامتيازات. الإصدارات المتأثرة هي من 1.8.0 حتى 1.9.12.p1. يوجد هذا الخطأ لأن محرراً محدداً بواسطة المستخدم قد يحتوي على حجة "--" تتغلب على آلية الحماية، مثل قيمة EDITOR='vim -- /path/to/extra/file'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.