1、最近RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。
由于我们服务器是物理机,放在客户积分客户也要求我们升级。
漏洞编号： CVE-2021-3156 高危
sudo受影响的版本包括： 1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 操作系统受影响的版本包括： CentOS 6/7/8 Red Hat Enterprise Linux 6/7/8 Ubuntu 14/16/18/20 Debian 8/9/10 SUSE Linux Enterprise Server 12/15 OpenSUSE 42.3/15 FreeBSD 11/12
检测方法：两个方法：
登录系统执行sudo --version 查看是否在受影响的版本内。
以非root用户登录,执行命令 sudoedit -s / 如果返回sudoedit:k开头的错误,则表示存在风险,如果返回usage:开头的错误,则当前系统无需修复。
[[email protected] ~]# sudoedit -s /
sudoedit：/：不是常规文件
需要升级,但是系统是Centos 6的系统,而且Centos 6的yum源已停止更新：
在这个网站里下载对应的sudo版本的安装包：https://www.sudo.ws/dist/ https://www.sudo.ws/alerts/unescape_overflow.html
#下载并传到服务器上：
[[email protected] src]# ls
sudo-1.9.5-3.el6.x86_64.rpm
[[email protected] src]# rpm -Uvh sudo-1.9.5-3.el6.x86_64.rpm
Preparing... ########################################### [100%]
1:sudo ########################################### [100%]
[[email protected] src]# rpm -qa|grep sudo
sudo-1.9.5-3.el6.x86_64
[[email protected] src]# sudoedit -s /
usage: sudoedit [-AknS] [-r role] [-t type] [-C num] [-D directory] [-g group] [-h host] [-p prompt] [-R directory] [-T timeout] [-u user]
file ...
如上已经升级成功。