В команде sudo в Linux нашли уязвимость, которая дает права суперпользователя

[byme]

Какое отношение эта статья имеет к

Как настроить Linux для входа в домен с использованием алгоритмов ГОСТ

Или это уже норма для хабра вставлять рандомные ссылки по среди статьи?

[byme]

Уже убрали.

[CaptainFlint]

…будучи подписанной 32-разрядной целочисленной переменной

Ню-ню.

[namikiri]

Введите пароль. В теории, даже не-sudoer станет рутом.

[Meklon]

Не совсем. Нужно быть упомянутым в sudoers. И иметь переменную ALL, от имени которых можно выполнять команду.

Уязвимость очень ограниченная.

1. Обход запрета использования Всех кроме Root
   myhost bob = (ALL, !root) /usr/bin/vi
2. В логах будет запуск от пользователя -1, а не root, что потенциально ломает аналитику и расследование инцидентов
3. Так как пользователь -1 отсутствует, к нему не будут применены никакие модули PAM.

Большинство записей в sudoers с переменной ALL и так подразумевают, что у пользователя полные права, включая root. Здесь минус только в маскировке логов.
Единственная потенциальная серьезная опасность – записи с исключением (ALL, !root). Тогда пользователь может получить несанкционированный root в системе.

[exzotikfruit_official]

Sudo версия 1.8.21p2
sudo -u#-1 apt-get update
Не сработало.

[androidovshchik]

На Fedora 30 интереснее

$ sudo -u#-1 whoami
vlad is not in the sudoers file.  This incident will be reported.

[maxzhurkin]

А кто будет добавлять в /etc/sudoers строку
vlad myhost = (ALL, !root) /usr/bin/whoami
?

[maxzhurkin]

Вы забыли добавить в /etc/sudoers строку
alex myhost = (ALL, !root) /usr/bin/whoami