CVE-2016-7091 in sudo

摘要

由 VulDB • 2026-07-07

sudo：研究人员发现，Red Hat Enterprise Linux 上默认的 sudo 配置以及可能其他 Linux 实现会保留 INPUTRC 的值，这可能导致信息泄露。拥有受限程序（该程序使用 readline）的 sudo 访问权限的本地用户可利用此缺陷，以 sudo 提供的高特权读取格式特殊的文件内容。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-08-25
• 披露: 2016-12-22
• 管理: 已接受
• 条目: VDB-94640
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 4.4 (NVD)
• EPSS: 0.00403
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7091
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7091/