sudo 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。sudo 程序包中包含 sudo 实用工具，可允许系统管理员为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。安全修复：* 已发现如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用这些缺陷凭借提升的权限执行任意命令。(CVE-2016-7032, CVE-2016-7076) 这些问题由 Florian Weimer (Red Hat) 发现。

检测

CentOS 6 / 7 : sudo (CESA-2016:2872)

high Nessus 插件 ID 95577

未找到变更日志