Er is een nieuwe versie van Sudo uitgekomen, het programma waarmee systeembeheerders aan bepaalde gebruikers of gebruikersgroepen rechten kunnen geven en al sinds 1980 bestaat. Een "format string" kwetsbaarheid zorgde ervoor dat een aanvaller Sudo kon laten crashen of dat een ongeautoriseerde gebruiker zijn rechten kon verhogen. Het zou dan om root-rechten gaan.

Het lek is aanwezig in Sudo versie 1.8.0 tot en met 1.8.3p1 en werd ontdekt door Joernchen van de Duitse hackergroep Phenoelit. Oudere versies zouden niet kwetsbaar zijn. Gebruikers krijgen het advies om naar versie 1.8.3p2 te upgraden.

Met dank aan SirDice voor de tip