Readhub

今年 1 月份，安全研究人员披露了一个新漏洞，该漏洞可能会影响基于 Unix 的操作系统 … 该漏洞被标识为 CVE-2021-3156，这是 Sudo 中基于堆的缓冲区溢出，该漏洞类似于以前修补的名为 CVE-2019-18634 的漏洞，可通过非法操作为任意本地用户授予 root 权限。用户要触发它，只需要重写 argv [0] 或者创建一个符号链接 … 最初，研究人员尚不清楚 macOS 中是否存在该漏洞，但安全研究人员 Matthew Hickey 在周三透露，该漏洞也出现在了 Mac 电脑上。