Baron Samedit: CVE-2021-3156 in sudo
Ein Off-by-one-Fehler in sudo, mit dem ein lokaler Nutzer über sudoedit root wird.
In der NVD veröffentlicht am 26.01.2021
CVE-2021-3156
Seit dem 06.04.2022 im CISA-Katalog aktiv ausgenutzter Lücken
Ausnutzungswahrscheinlichkeit (EPSS, 01.11.2026): 99,962 %, Perzentil 99,976
Was ist Baron Samedit?
Baron Samedit ist ein Off-by-one-Fehler in sudo, der zu einem Pufferüberlauf auf dem Heap führt. Mit sudoedit -s und einem Kommandozeilenargument, das mit einem einzelnen Backslash endet, kann ein lokaler Nutzer root-Rechte erlangen.
Die NVD bewertet sie mit CVSS 7.8, und CISA führt sie seit dem 6. April 2022 als aktiv ausgenutzt. Die NVD führt sudo 1.8.2 bis 1.8.31 und 1.9.0 bis 1.9.5p1.
Betroffene und behobene Versionen
Sudo 1.9
Betroffen: 1.9.0 - 1.9.5p1
Behoben in 1.9.5p2
Sudo 1.8
Betroffen: 1.8.2 - 1.8.31
Behoben in 1.8.32
Stand in Debian und Ubuntu
Debian 12: sudo
Behoben ab Paketversion 1.9.5p1-1.1
Debian 13: sudo
Behoben ab Paketversion 1.9.5p1-1.1
Ubuntu 18.04 LTS: sudo
Behoben ab Paketversion 1.8.21p2-3ubuntu1.4
Ubuntu 20.04 LTS: sudo
Behoben ab Paketversion 1.8.31-1ubuntu1.2
Was tun?
Aktualisiere sudo auf 1.9.5p2 oder 1.8.32 oder spiel das behobene Paket deiner Distribution ein.
Erseni Patch meldet dir, wenn eine neue Lücke genau deine Version betrifft und wenn dein Release-Zweig keinen Support mehr bekommt. Trag das Programm oder Paket mit deiner Version ein, dann prüfen wir sie sofort.
Du hast schon ein Konto? Anmelden und sudo (Debian 12) eintragen
Quellen
- NVD CVE-2021-3156
- CISA KEV CVE-2021-3156
- Debian Security Tracker CVE-2021-3156
- OSV UBUNTU-CVE-2021-3156
- FIRST EPSS
Angaben am 02.11.2026 gegen NVD, CISA KEV, FIRST EPSS, den Debian Security Tracker und OSV geprüft.
Weitere bekannte Lücken
- PHP2Shell (CVE-2026-109618, CVE-2026-109619)
- Log4Shell (CVE-2021-44228)
- regreSSHion (CVE-2024-6387)
- XZ Backdoor (CVE-2024-3094)
- Heartbleed (CVE-2014-0160)
- Shellshock (CVE-2014-6271)