Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

26 gennaio

Baron SameditHoly card for baron-samedit, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 \ Baron Samedit SUDO ERGO SUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

⚔ Oggi si commemora: Il flagello di MyDoom (2004)☀ Oggi si commemora: Il miracolo dell'alveare svuotato (2023)

Incorpora nel tuo sito

San Baron Samedit, signore dei morti e di sudo

Patrono di chi digita sudo per abitudine, delle barre rovesciate a fine riga e dei bug decennali.

Vita

Il 26 gennaio 2021 Qualys rivelò un heap overflow in sudo, il comando più invocato dagli amministratori. Bastava chiamare sudoedit con l'opzione -s e un argomento terminato da una barra rovesciata per diventare root, anche senza comparire nel file sudoers. Era lì da quasi dieci anni, e il nome, che fonde il Baron Samedi del vudù con sudoedit, si addice a un santo che risveglia i privilegi.

Preghiera

O San Baron Samedit, che con una sola barra rovesciata apri le porte di root, fa' che il nostro sudo chieda la password a tutti. Amen.

Come si festeggia

Si festeggia aggiornando sudo e indossando, per tradizione, un cilindro.

Una barra rovesciata e il mondo si capovolge.

Scheda tecnica

Divulgata il
26 gennaio 2021
CVE
CVE-2021-3156
CVSS
7.8Sfruttata attivamente (CISA KEV)
Prodotto
Sudo · Sudo

Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.

Fonti: blog.qualys.com

Oggi si commemora

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.