CVE-2017-1000367

CVE-2017-1000367 我们在 Sudo 的 getprocessttyname 函数中发现了一个针对 Linux 的漏洞： 该函数会打开 “/proc/pid/stat” man proc 并读取 tty 的设备号（字段 7，即 ttynr）。然而，这些字段是以空格分隔的，而字段 2（comm，命令的文件名）可以包含空格（CVE-2017-1000367）。 例如，如果我们通过符号链接 “./ 1 “ 来执行 Sudo，getprocessttyname 会调用 sudottynamedev 在内置的 searchdevs 中搜索不存在的 tty 设备号 “1”。...