CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 は、sudoedit コマンドを使用する際の sudo における ローカル権限昇格 の脆弱性です。 この脆弱性は sudo 1.9.0 以降に導入されました。sudoedit がユーザーの環境変数とファイルの所有権を適切に検証しないことが原因です。 📖 説明 sudo 1.9.0 で導入された欠陥で、sudoedit がユーザーの環境変数とファイルの所有権を検証する方法に起因します。 この脆弱性により、sudoedit へのアクセス権を持つローカルユーザーが、SUDOEDITOR...