Linux sudo权限提升漏洞（CVE-2021-3156）[附检测及修复方法]

用户可以使用非root的账户登录系统，运行“ sudoedit -s / ”命令，

若返回如图以“ sudoedit：”开头的错误，则当前系统可能存在安全风险。

不受影响的系统将显示以“ usage：”开头的错误响应。

4.1  官方升级

目前官方已在sudo新版本1.9.5p2中修复了该漏洞，请受影响的用户尽快升级版本进行防护，官方下载链接：https://www.sudo.ws/download.html

注：建议用户在升级前做好数据备份工作，避免出现意外

4.2 临时防护措施

Red Hat相关用户若暂时无法进行升级操作，可使用systemtap进行以下临时缓解：

1. 安装所需的systemtap软件包和依赖项：

RHEL 7：使用命令安装 kernel debuginfo：debuginfo-install -y kernel-“$(uname -r)”。

RHEL 8：使用命令安装 sudo debuginfo：debuginfo-install sudo。

2. 创建以下systemtap脚本（将文件命名为sudoedit-block.stap）:

3. 使用以下命令安装脚本：（使用root权限）

该脚本将使得易受攻击的sudoedit二进制文件停止工作。sudo命令仍将照常执行。

注：上述更改在重启后失效，必须在每次重启后重新应用。

4. 一旦安装了补丁程序，就可以通过取消systemtap进程来删除systemtap脚本。例如，通过使用以下命令（其中7590是systemtap进程的PID）：