Un nouveau paquet sudo mis à jour avec le correctif pour la CVE-2021-23240 dans CentOS 6 ELS a été programmé pour un déploiement progressif à partir de notre dépôt de production.
Créneau de déploiement : 1
Déployé jusqu'à : 1%
ETA pour un déploiement à 100% : 20 juillet
CHANGELOG
sudo-1.8.6p3-32.el6.
- Correction d'une attaque par lien symbolique dans sudoedit activé par SELinux (CVE-2021-23240).
COMMANDE DE MISE À JOUR
yum update sudo*
MISE À JOUR IMMÉDIATE (VIA BYPASS)
yum update sudo* --enablerepo=ELS6-rollout-1-contournement