WID-SEC-2022-1956 — sudo: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Sudo ist ein Linux System Werkzeug um Befehle unter anderem Benutzernamen/Gruppennamen (UID/GID) auszuführen.

Red Hat Security Advisory vom 2022-11-03
https://access.redhat.com/security/cve/CVE-2022-43995
Red Hat Bugzilla - Bug 2139911 vom 2022-11-03
https://bugzilla.redhat.com/show_bug.cgi?id=2139911
SUSE Security Update SUSE-SU-2022:3886-1 vom 2022-11-07
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012820.html
SUSE Security Update SUSE-SU-2022:3938-1 vom 2022-11-10
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012873.html
SUSE Security Update SUSE-SU-2022:4001-1 vom 2022-11-15
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012936.html
SUSE Security Update SUSE-SU-2022:4077-1 vom 2022-11-18
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012990.html
Gentoo Linux Security Advisory GLSA-202211-08 vom 2022-11-22
https://security.gentoo.org/glsa/202211-08
SUSE Security Update SUSE-SU-2022:4240-1 vom 2022-11-28
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013119.html
Dell Security Advisory DSA-2023-069 vom 2023-07-21
https://www.dell.com/support/kbdoc/de-de/000210964/dsa-2023-069-dell-networker-vproxy-security-update-for-multiple-vulnerabilities-detected-on-vproxy-4-3-0-38
Amazon Linux Security Advisory ALAS-2023-289 vom 2024-01-23
https://alas.aws.amazon.com/AL2022/ALAS-2023-289.html