You must log in or register to comment.
Angreifer brauchen zwar für die Ausnutzung vorab einen lokalen Zugriff auf das Zielsystem
Somit für den Durchschnittsuser eher nicht relevant.
Archive Link: https://archive.ph/E2Qkf
Zeitgleich mit der Bereitstellung des Patches wurde die Chroot-Funktion nach Angaben der Stratascale-Forscher als veraltet markiert. Sie soll aufgrund ihrer hohen Fehleranfälligkeit mit einer zukünftigen Sudo-Version vollständig entfernt werden, wird aber wohl ohnehin nur wenig genutzt.
Mir hat chroot letztes Jahr
den Arschdas System gerettet. :(Für mich klingt das so, als ob es hier nicht um
/sbin/chroot
geht, sondern umsudo -R
- das habe ich noch nie benutzen müssen