CVE-2021-3156: Buffer Overflow in Sudo - Escalazione Privilegi

Il CVE-2021-3156 riguarda una vulnerabilità di tipo off-by-one error nel comando sudoedit di Sudo, che genera un heap-based buffer overflow. La falla consente a un utente locale di eseguire una escalazione di privilegi per acquisire accesso root, utilizzando l'opzione -s insieme a un argomento a riga di comando che termina con un carattere backslash singolo. Colpisce tutte le installazioni di Sudo precedenti alla versione 1.9.5p2 ed è classificata come high priority con CVSS 7,8.

La gravità è documentata da un punteggio CVSS di 7,8 nella categoria High. La vulnerabilità è stata pubblicata nel NVD il 26 gennaio 2021 ed è quindi nota da oltre cinque anni. Tuttavia, segnali recenti dalla comunità (31 ottobre 2026) indicano la presenza di repository pubblici che dichiarano di contenere codice sfruttativo, suggerendo un rinovato interesse per questa falla tra ricercatori e potenzialmente nei circoli di attacco. La criticità rimane elevata data la diffusione capillare di Sudo nei sistemi Unix/Linux.

Gli amministratori IT e i CISO devono prioritizzare l'aggiornamento immediato di Sudo alla versione 1.9.5p2 o successive su tutti i sistemi Unix e Linux in produzione. Verificare la versione corrente e confrontarla con la baseline sicura. Per sistemi che non possono essere patchati immediatamente, implementare controlli di accesso stringenti e monitorare continuamente i log di sudoedit per tentativi di sfruttamento sospetti. La criticità e la semplicità di sfruttamento rendono questa patch non procrastinabile.