ちょうど1週間前の1月27日、私たちはLinuxベースのオペレーティングシステムに影響を与えるsudoの脆弱性について報告しました。これは公式情報に基づいた私たちの理解であり、Ubuntu、Debian、Fedoraが影響を受けるシステムとして挙げられていました。また、他のディストリビューションにも影響がある可能性が高いと述べられていましたが、本日、BSDやAppleのmacOSなど、他のUNIXベースのオペレーティングシステムも影響を受けることが判明しました。
この脆弱性は、カリフォルニア州に拠点を置くQualys社によって発見されました。より正確に言えば、Qualys社が約10年間存在していた脆弱性を悪用することに成功したのです。Linuxユーザーは保護されていますが、macOSユーザーはまだ保護されていません。Hacker HouseのMatthew Hickey氏がこのことを確認しており、Sudoの脆弱性はMacのシステムにも影響を与えると述べています。
LinuxよりもmacOSで修正するのが難しい
CVE-2021-3156は@appleのmacOS Big Sur（現時点ではパッチ未適用）にも影響を与えます。sudoをsudoeditにシンボリックリンクすることでこの問題を悪用でき、ヒープオーバーフローをトリガーして権限を1337 uid=0に昇格させることができます。@p0sixninjaにとっては楽しいでしょう。pic.twitter.com/tyXFB3odxE
—Hacker Fantastic? (@hackerfantastic) 2021年2月2日
CVE-2021-3156はAppleのmacOSBig Sur（現在パッチが適用されていない）にも影響します。sudoをsudoeditにシンボリックにリンクし、ヒープオーバーフローをアクティブにして、特権を1337から0 uid = 0にスケーリングすることで問題の悪用を有効にできます。 @ pXNUMXsixninjaの楽しみ。
ヒッキー氏のTwitterアカウントによると、これはUNIX/Linux史上最も深刻な脆弱性の1つであり、Linuxに影響を与えただけでなく、macOS、Solaris、その他のglibc以外のシステムにも影響を与え続けている。Appleのシステムに関しては、開発者はパッチを作成できるものの、Appleがそれを実装するにはまだ時間がかかる可能性がある。影響を受けるのはmacOS 11.2までである。
osxreserverのような開発者の中には、自分たちで修正方法を知っているにもかかわらず、著作権の関係で修正できないことを面白がっている人もいます。そのため、彼らはAppleがアップデートをリリースして、1週間前にLinuxで修正されたバグを修正するまで待たなければなりません。そして、これこそが、私たちがここで使っているようなソフトウェアを使う利点の1つなのです。