最近揭露的 sudo 漏洞 (CVE-2021-3156)，已經藏了 10 年之久
由於觸發不限於原本就有 sudo 帳號，所以從 web, database 之類的管道打進來就可以提權獲取完整的 root 權限
檢查 sudo 版本 => sudo -V
容易受攻擊的 sudo 版本如下
- 從 1.8.2 到 1.8.31p2 的所有舊版本
- 從 1.9.0 到 1.9.5p1 的所有穩定版本
詳細直接看文章囉
cve database 在 在地上滾的工程師 Nic Facebook 八卦