実行順序から解き明かす、sudoコマンドの脆弱性（CVE-2019-14287）が発生した理由

「OSSセキュリティ技術の会」の面和毅です。本連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性に関する情報を取り上げ、解説しています。 2019年10月14日に、「sudo」コマンドの脆弱性情報（Important：CVE-2019-14287）と新バージョン（1.8.28）が公開されました。広範囲のsudoを対象とし、「特定のアクセス制限を迂回（うかい）できる」という問題の内容から、あちこちで反響が広がっています。そこで今回は、この脆弱性を詳しく掘り下げ、「どのような理由で脆弱性が発生しているのか」について、動きと対象をより詳細に探ります。 なお説明の際のソースコードは、本家からダウンロードしたものを参照しており、それぞれ下記として説明しています。 脆弱性のあるバージョン：sudo-1.8.28rc2 修正されたバージョン： sudo

[t_f_m]

あとで