CVE-2023-27320
Yüksək
Təsvir
Sudo 1.9.13p2-dən əvvəl versiyalarda hər əmr üçün chroot funksiyasında ikiqat azadetmə (double free) mövcuddur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Sudo
Dərc28 fev 2023
İlk görülmə28 fev 2023
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Yeniləyin
- sudo_project sudo1.9.13 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FPLXMRAMXC3BYL4DNKVTK3V6JDMUXZ7B/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X6VW24YGXJYI4NZ5HZPQCF4MCE7766AU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/332KN4QI6QXB7NI7SWSJ2EQJKWIILFN6/
- security.gentoo.org/glsa/202309-12
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sudo_project sudo | 1.9.8 ≤ v < 1.9.13, 1.9.13 | 1.9.13 |
| fedoraproject fedora | 36, 37, 38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.