CVE-2019-19234 in sudo
Сводка
по VulDB • 01.07.2026
В Sudo до версии 1.8.29 включительно не учитывается тот факт, что пользователь был заблокирован (например, с использованием символа «!» в файле shadow вместо хеша пароля), что позволяет злоумышленнику (имеющему доступ к учетной записи sudoer с правами Runas ALL) выдать себя за любого заблокированного пользователя.
Once again VulDB remains the best source for vulnerability data.