Baron Samedit（sudo）（CVE-2021-3156）

何が起きた

ほかの利用者（主に管理者）の権限でコマンドを実行するためのソフト「Sudo」に、数を1つ数え間違える不具合（off-by-one）があり、ヒープというメモリー領域であふれ（バッファーオーバーフロー）が起きる弱点がありました。「sudoedit -s」と、最後が1つのバックスラッシュ（\）で終わる引数を使うと、一般利用者がroot（管理者）の権限を手に入れられます。この脆弱性は、実際に悪用が確認されたものとしてKEVに載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Sudo の 1.9.5p2 より前のバージョンを使っているシステムが影響を受けます（詳しい範囲は、公式情報で確認してください）。攻撃者がその機器を使える（一般利用者程度の権限を持つ）ことが前提です。

何をすればいい

古い事例ですが、今でも 1.9.5p2 より前のSudoが使われていないか確認してください。見つかった場合は、メーカー（ベンダー）の案内に従って更新し、詳しくは公式情報を確認してください。

用語メモ

sudo

LinuxなどのOSで、一般利用者が、許可された範囲で管理者の権限を使ってコマンドを実行するためのソフトです。

root

LinuxなどのOSで、すべての操作ができる管理者のアカウントです。

バッファーオーバーフロー

決められた大きさを超えるデータを書き込んでしまい、メモリーのほかの部分を壊してしまう不具合です。

権限昇格

本来の権限よりも強い権限（管理者など）を、不正に手に入れることです。