CVE-2023-27320
Yüksek
Açıklama
1.9.13p2 öncesindeki Sudo, komut başına chroot özelliğinde bir double free hatasına sahiptir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Sudo
Yayın28 Şub 2023
İlk görülme28 Şub 2023
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- sudo_project sudo1.9.13 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FPLXMRAMXC3BYL4DNKVTK3V6JDMUXZ7B/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X6VW24YGXJYI4NZ5HZPQCF4MCE7766AU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/332KN4QI6QXB7NI7SWSJ2EQJKWIILFN6/
- security.gentoo.org/glsa/202309-12
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sudo_project sudo | 1.9.8 ≤ v < 1.9.13, 1.9.13 | 1.9.13 |
| fedoraproject fedora | 36, 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.