CVE:CVE-2023-22809
CNNVD:CNNVD-202301-1468
Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。
1.9.12p2 之前的 Sudo存在安全漏洞，该漏洞源于sudoedit（又名 -e）功能错误处理用户提供的环境变量（SUDO_EDITOR、VISUAL 和 EDITOR）中传递的额外参数，从而允许本地攻击者将任意条目附加到要处理的文件列表中 . 这可能导致特权升级。
solution:Upgrade sudo_project sudo to a higher version than 1.9.12,1.9.12,1.9.12:p1,and avoid the version [1.8.0,1.9.12),1.9.12,1.9.12:p1; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37