- Aktif istismar
- CWE-122
- CWE-193
CVE-2021-3156
Sudo'da yığın tabanlı arabellek taşması, yerel ayrıcalık yükseltmeye yol açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2101 gün
- Kaydı açan
- mitre
ÖzetTürkçe
1.9.5p2 öncesi Sudo sürümleri, yığın tabanlı arabellek taşmasına yol açabilen bir off-by-one hatası içermektedir. Bu hata, "sudoedit -s" komutu ve tek bir ters eğik çizgi (backslash) karakteriyle biten bir komut satırı argümanı üzerinden saldırganın root ayrıcalıklarına yükselmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sudo | Sürüm belirtilmemiş | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/202101-33 Üretici bülteni
- debian.org/security/2021/dsa-4839 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/LHXK6ICO5AYLGFK2TAX5MZKUXTUKWOJY Üretici bülteni
- lists.fedoraproject.org/…t.org/message/CALA5FTXIQBRRYUA2ZQNJXB6OQMAXEII Üretici bülteni
- tools.cisco.com/…Advisory/cisco-sa-sudo-privesc-jan2021-qnYQfcM Üretici bülteni
- kb.cert.org/vuls/id/794544 Üçüncü taraf
- lists.debian.org/debian-lts-announce/2021/01/msg00022.html Diğer
- seclists.org/fulldisclosure/2021/Jan/79 Diğer
- openwall.com/lists/oss-security/2021/01/26/3 Diğer
- openwall.com/lists/oss-security/2021/01/27/1 Diğer
- openwall.com/lists/oss-security/2021/01/27/2 Diğer
- seclists.org/fulldisclosure/2021/Feb/42 Diğer
- openwall.com/lists/oss-security/2021/02/15/1 Diğer
- oracle.com/security-alerts/cpujul2021.html Diğer
- sudo.ws/stable.html Diğer
- openwall.com/lists/oss-security/2021/01/26/3 Diğer
- packetstormsecurity.com/…es/161160/Sudo-Heap-Based-Buffer-Overflow.html Diğer
- security.netapp.com/advisory/ntap-20210128-0002 Diğer
- security.netapp.com/advisory/ntap-20210128-0001 Diğer
- packetstormsecurity.com/…Sudo-Buffer-Overflow-Privilege-Escalation.html Diğer
- packetstormsecurity.com/….5p1-Buffer-Overflow-Privilege-Escalation.html Diğer
- packetstormsecurity.com/…293/Sudo-1.8.31p2-1.9.5p1-Buffer-Overflow.html Diğer
- support.apple.com/kb/HT212177 Diğer
- kc.mcafee.com/corporate/index Diğer
- beyondtrust.com/…ent-for-mac-pmm-affected-by-sudo-vulnerability Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.