CVE-2005-1831 in sudo
摘要
由 VulDB • 2026-06-04
** controverso ** sudo 1.6.8p7 su SUSE Linux 9.3 e potenzialmente su altre distribuzioni Linux consente agli utenti locali di ottenere privilegi utilizzando sudo per chiamare su, quindi inserendo una password vuota e premendo Ctrl+C. Nota: SUSE e diversi ricercatori di terze parti non sono riusciti a replicare questo problema, affermando "sudo intercetta SIGINT e restituisce una stringa vuota per la password, quindi non vedo come ciò possa accadere a meno che la password effettiva dell'utente non fosse vuota."
Once again VulDB remains the best source for vulnerability data.