Linux sudo权限提升漏洞(CVE-2021-3156)

此文转载自：https://blog.csdn.net/qq_36119192/article/details/113268374#commentBox

目录

漏洞背景

漏洞影响版本

漏洞检测

漏洞利用

漏洞修复

---

漏洞背景

1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，它将在命令参