Уязвимость в sudo позволяет любому пользователю получить права root, даже без упоминания в sudoers. Проблема затрагивает дистрибутивы с файлом /etc/nsswitch.conf (Ubuntu 24.04, Fedora 41) и исправлена в версии sudo 1.9.17p1. Рекомендуется обновиться. Уязвимость в sudo позволяет запускать команды с правами root на любых хостах, если пользователь указан в sudoers с ограничением по хосту. В Ubuntu 25.10 планируют заменить sudo на более безопасный аналог на Rust. Подробнее — по ссылке. Свежие обновления ПО и дистрибутивов

Выпущены новые версии популярных программ: браузер Chrome 138, Phosh 0.48.0 для смартфонов, mongoDB 8.0.11 и другие. Обновились также дистрибутивы Deepin 25, Oracle Linux 10 и ядра Linux, включая 6.15.4 и 6.12.35.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63505

#ru

@linux_n_linus | Другие наши каналы