Важная информация об уязвимости в sudo (CVE-2021-3156)
ообщаем Вам, что 27.01.2021 была опубликована информация об уязвимости в утилите sudo. Данная уязвимость ставит под угрозу безопасность и сохранность данных на сервере, поскольку позволяет любому пользователю повысить привилегии до суперпользователя и выполнять с сервером любые действия. Для поддерживаемых версий популярных ОС уже выпущены обновления.
Что сделали мы?
Для серверов на OpenVZ с поддерживаемыми ОС (Debian 9, Debian 10, CentOS 7, CentOS8, Ubuntu 16.04, Ubuntu 18.04, Ubuntu 20.04) мы установили обновления автоматически, и по данным серверам дополнительные действия с Вашей стороны не требуются.
Что нужно сделать?
Для всех Linux серверов необходимо установить обновления утилиты sudo. Для этого необходимо подключиться к серверу по SSH от имени root и выполнить команду.
Для Debian 9 и 10 и Ubuntu 16.04, 18.04, 20.04:
apt-get update; apt-get install -y sudo
Обожемой. 10 лет жили и ничего