37334 2019-10-15 12:24:45 +0300 CVE-2019-14287 в sudo < 1.8.28 2019-10-16 21:35:34 +0300 1 1 4 Development Sisyphus sudo unstable all Linux CLOSED FIXED https://www.openwall.com/lists/oss-security/2019/10/14/1 P3 major --- 1 mike sin evg sin qa-sisyphus oldest_to_newest 184918 0 mike 2019-10-15 12:24:45 +0300 В редких некоробочных конфигурациях возможно непредусмотренное выполнение кода с euid==0. 184933 1 mike 2019-10-16 17:57:21 +0300 Сложно или забыл? 184934 2 sin 2019-10-16 19:08:57 +0300 Проверяю: #239312 TESTED #1 [test-only] sisyphus sudo.git=1.8.28-alt1 Готов отправить. 184936 3 repository-robot 2019-10-16 21:35:34 +0300 sudo-1:1.8.28-alt1 -> sisyphus: Tue Oct 15 2019 Evgeny Sinelnikov <sin@altlinux> 1:1.8.28-alt1 - Update to autumn security release (closes: 37334) - Code execution with euid==0 in rare box configurations (fixes: CVE-2019-14287) - Fix post script for sudowheel control in case of upgrade in not default state