sudo: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• High 7.2
  CVE-2023-27320

  Sudo before 1.9.13p2 has a double free in the per-command chroot feature.

  sudo sudo sudo sudo Debian Ubuntu Azure Linux Alpine
  Feb 28, 2023

Revision history

1. 2023-10-01 #5

   Neue Updates von Gentoo aufgenommen

2. 2023-05-22 #4

   Neue Updates von Meinberg aufgenommen

3. 2023-03-29 #3

   Neue Updates von SUSE aufgenommen

4. 2023-03-02 #2

   Neue Updates von Fedora und Ubuntu aufgenommen

5. 2023-02-28 #1

   Initiale Fassung

References

• Gentoo Linux Security Advisory GLSA-202309-12 vom 2023-09-29
  https://security.gentoo.org/glsa/202309-12
• Meinberg Security Advisory MBGSA-2023.03 vom 2023-05-23
  https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-03-lantime-firmware-v7-06-014.htm
• SUSE Security Update SUSE-SU-2023:1665-1 vom 2023-03-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014226.html
• Fedora Security Advisory FEDORA-2023-CB5DF36BEB vom 2023-03-03
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-cb5df36beb
• Ubuntu Security Notice USN-5908-1 vom 2023-03-02
  https://ubuntu.com/security/notices/USN-5908-1
• Fedora Security Advisory FEDORA-2023-11C9D868CA vom 2023-03-03
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-11c9d868ca
• Fedora Security Advisory FEDORA-2023-D2D6EC2A32 vom 2023-03-03
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-d2d6ec2a32
• Eintrag in der OSS Mailing Liste
  https://www.openwall.com/lists/oss-security/2023/02/28/1
• RedHat Bugzilla vom 2023-02-28
  https://bugzilla.redhat.com/show_bug.cgi?id=2174218