sudo_digest_toctou_poc_CVE-2015-8239

DigestSpec TOCTOU POC في sudoers المبرر اكتشفت أليسا ميلبورن https://twitter.com/noopwafel ثغرة سباق TOCTOU في sudo عند استخدام إعداد DigestSpec. يمكن استخدام إعداد DigestSpec للسماح لمستخدم بتنفيذ أمر عبر sudo لملف ثنائي إذا وفقط إذا تطابق تجزئته مع قيمة محددة. راجع man sudoers وابحث عن DigestSp...