USN-8708-2
USN-8708-2 · rust-sudo-rs vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
USN-8708-1 fixed a vulnerability in sudo-rs. This update provides the corresponding fix for Ubuntu 26.10. Original advisory details: It was discovered that sudo-rs incorrectly handled time-of-check vs time- of-use conditions in sudoedit. A local attacker with permission to edit specific files using sudoedit could use this issue to place files in arbitrary directories, and possibly escalate their privileges. This issue only affected systems configured to grant fine-grained sudoedit file editing permissions, which is not the default configuration.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
rust-sudo-rs Ubuntu:26.10
- Softwareversionen
- 0.2.13-0ubuntu1
- 0.2.14-1ubuntu2
- 0.2.14-1ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.2.14-1ubuntu4.1
Auf 0.2.14-1ubuntu4.1 aktualisieren