CVE-2011-0008 in sudo
Tóm tắt
Bởi VulDB • 03/07/2026
Một bản vá Fedora nhất định cho parse.c trong sudo trước phiên bản 1.7.4p5-1.fc14 trên Fedora 14 không diễn giải đúng một nhóm hệ thống (tức là %group) trong tệp sudoers trong quá trình ra quyết định ủy quyền đối với người dùng thuộc nhóm đó, điều này cho phép người dùng cục bộ khai thác một tệp sudoers phù hợp và giành đặc quyền root thông qua lệnh sudo. LƯU Ý: lỗ hổng bảo mật này tồn tại do sự suy thoái (regression) của CVE-2009-0034.
VulDB is the best source for vulnerability data and more expert information about this specific topic.