🇰🇷 한글 설명
Sudo 1.9.13p2 미만 버전에서 per-command chroot 기능 사용 시 double free 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 안정성을 해치거나 권한 상승에 악용될 수 있습니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝난 메모리 공간을 실수로 두 번 해제하려고 시도할 때 발생하는 오류입니다. 이를 통해 해커가 시스템의 제어권을 뺏거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Sudo before 1.9.13p2 has a double free in the per-command chroot feature.
📍 영향받는 시스템
Sudo 1.9.13p2 미만 모든 버전
⚔️ 공격 벡터
chroot 기능이 설정된 환경에서 특수하게 조작된 명령어를 실행하여 메모리 오류 유도
🛡️ 대응 방법
Sudo를 1.9.13p2 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.9.13p2보다 낮은지 확인
sudo --version | grep -E 'Sudo [0-9]+\.[0-9]+\.[0-9]+'