Lỗ hổng tràn vùng heap leo thang đặc quyền trong sudo (CVE-2021-3156, CVSS 78) đã được phát bóng đá tỷ lệ cá cược
Lỗ hổng này ảnh hưởng đến tiện ích sudo được tích hợp trong nhiều hệ điều hành dựa trên Unix và bóng đá tỷ lệ cá cược diện trong tất cả các phiên bản sudo từ 182 đến 1831p2 và 190 đến 195p1
Người dùng không có đặc quyền có thể có được quyền root nếu bị khai thác
Lỗ hổng này đã tồn tại được khoảng 10 năm và được kích hoạt bằng cách chạy sudo theo một cách cụ thể
Để đối phó, chúng tôi sẽ hướng dẫn bạn cách sử dụng Falco và Sysdig Secure để phát bóng đá tỷ lệ cá cược và ngăn chặn các nỗ lực khai thác
Sự tồn tại của lỗ hổng này có thể ảnh hưởng rộng rãi đến các thiết bị chạy hệ điều hành Linux và Unix