CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 是 sudo 中使用 sudoedit 命令时的一个本地权限提升 漏洞。 该漏洞自 sudo 1.9.0 引入，原因是 sudoedit 对用户环境变量和文件所有权的验证不够充分。 📖 描述 A flaw introduced in sudo 1.9.0 in how sudoedit validated users' environment variables and file ownership. 此漏洞允许拥有 sudoedit 访问权限的本地用户通过操纵环境变量（例如 SUDOEDITOR）或利用符号链接，以 roo...