sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC Begründung Alyssa Milburn https://twitter.com/noopwafel entdeckte einen TOCTOU-Race-Condition-Bug in sudo, wenn die Einstellung DigestSpec verwendet wird. Die Einstellung DigestSpec kann verwendet werden, um einem Benutzer zu erlauben, ein Binary mit sudo auszuführen...