CVE-2021-3156 Linux sudo 提权利用分析
# CVE-2021-3156 Linux sudo提权漏洞分析与利用教学文档
## 漏洞概述
CVE-2021-3156是Linux sudo工具中的一个堆缓冲区溢出漏洞，由Qualys安全团队发现并报告。该漏洞存在于sudo的sudoedit功能中，允许本地攻击者在无需密码的情况下获得root权限。漏洞影响范围广泛，几乎所有主流Linux发行版都受到影响。
## 漏洞原理
### 漏洞根源
漏洞源于sudo在处理命令行参数时，当以shell模式(-s或-i选项)运行时，未能正确转义
2025-08-27 21:15:42
0