Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 26 gennaio

Baron SameditHoly card for baron-samedit, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 \ Baron Samedit SUDO ERGO SUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Baron Samedit, signore dei morti e di sudo

Patrono di chi digita sudo per abitudine, delle barre rovesciate a fine riga e dei bug decennali.

Vita

Il 26 gennaio 2021 Qualys rivelò un heap overflow in sudo, il comando più invocato dagli amministratori. Bastava chiamare sudoedit con l'opzione -s e un argomento terminato da una barra rovesciata per diventare root, anche senza comparire nel file sudoers. Era lì da quasi dieci anni, e il nome, che fonde il Baron Samedi del vudù con sudoedit, si addice a un santo che risveglia i privilegi.

Preghiera

O San Baron Samedit, che con una sola barra rovesciata apri le porte di root, fa' che il nostro sudo chieda la password a tutti. Amen.

Come si festeggia

Si festeggia aggiornando sudo e indossando, per tradizione, un cilindro.

Una barra rovesciata e il mondo si capovolge.

Scheda tecnica

Divulgata il
26 gennaio 2021
CVE
CVE-2021-3156
CVSS
7.8Sfruttata attivamente (CISA KEV)
Prodotto
Sudo · Sudo

Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.

Fonti: blog.qualys.com

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.