基于堆的缓冲区溢出在Sudo漏洞- sudo版本中受影响？

Question

我有一些服务器运行Ubuntu18.04.5LTS

在上一次对sudo软件包的更新中，我可以看到sudo:amd64 1.8.21p2-3ubuntu1.4已于2021年6月26日( Sudo漏洞CVE-2021-3156中基于堆的缓冲区溢出发布的同一天)安装。

根据这份清单，sudoVersion1.8.21p2受到此漏洞的影响。

但是，如果我运行测试命令来检查系统是否易受攻击，我会得到：

# sudoedit -s /
usage: sudoedit [-AknS] [-r role] [-t type] [-C num] [-g group] [-h host] [-p prompt] [-T timeout] [-u user] file ...

系统不受此漏洞影响时的输出。

我的系统是否易受攻击？版本列表和命令输出之间是否存在不一致？

Answer 1

根据https://packages.ubuntu.com/bionic-updates/sudo的说法，您正在运行修补版本，该版本不再易受攻击。