漏洞原因

1.9.5p2之前的Sudo具有基于堆的缓冲区溢出，从而允许特权通过“ sudoedit -s”和以单个反斜杠字符结尾的命令行参数扩展为root

漏洞影响

Sudo 1.8.2 – 1.8.31p2

Sudo 1.9.0 – 1.9.5p1

漏洞复现