ubuntu 20.04.6 sudo 源码包在线升级到1.9.17p1

ubuntu 20.04.6 sudo 源码包在线升级到1.9.17p1

前提:Linux sudo 本地提权漏洞(CVE-2025-32462、CVE-2025-32463)安全风险通告

升级版本 sudo >= 1.9.17p1

原文章

https://ti.qianxin.com/vulnerability/notice-detail/1455?type=risk

1.下载sudo 源码包

https://www.sudo.ws/sudo/dist/ 里面查看需要的版本或者最新版本,

本次使用最新版本

https://www.sudo.ws/sudo/dist/sudo-1.9.17p1.tar.gz

sh 复制代码
原始版本:
 cat /etc/os-release 
 
NAME="Ubuntu"
VERSION="20.04.6 LTS (Focal Fossa)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.04.6 LTS"
VERSION_ID="20.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=focal
UBUNTU_CODENAME=focal



root@dfmc-dpca-ai:~# sudo -V
Sudo version 1.8.31
Configure options: --build=x86_64-linux-gnu --prefix=/usr --includedir=${prefix}/include --mandir=${prefix}/share/man --infodir=${prefix}/share/info --sysconfdir=/etc --localstatedir=/var --disable-silent-rules --libdir=${prefix}/lib/x86_64-linux-gnu --libexecdir=${prefix}/lib/x86_64-linux-gnu --disable-maintainer-mode --disable-dependency-tracking -v --with-all-insults --with-pam --with-fqdn --with-logging=syslog --with-logfac=authpriv --with-env-editor --with-editor=/usr/bin/editor --with-exampledir=/usr/share/doc/sudo/examples --with-timeout=15 --with-password-timeout=0 --with-passprompt=[sudo] password for %p:  --without-lecture --with-tty-tickets --disable-root-mailer --enable-admin-flag --with-sendmail=/usr/sbin/sendmail --with-rundir=/run/sudo --libexecdir=/usr/lib --with-sssd --with-sssd-lib=/usr/lib/x86_64-linux-gnu --with-selinux --with-linux-audit --enable-tmpfiles.d=yes
Sudoers policy plugin version 1.8.31
Sudoers file grammar version 46
sh 复制代码
mkdir /soft
cd /soft
wget https://www.sudo.ws/sudo/dist/sudo-1.9.17p1.tar.gz --no-check-certificate

2.编译安装

sh 复制代码
root@dfmc-dpca-ai:/soft#  tar -xzf sudo-1.9.17p1.tar.gz
root@dfmc-dpca-ai:/soft# cd sudo-1.9.17p1/
root@dfmc-dpca-ai:/soft/sudo-1.9.17p1# ./configure
root@dfmc-dpca-ai:/soft/sudo-1.9.17p1# make 
root@dfmc-dpca-ai:/soft/sudo-1.9.17p1# make install 

3.验证

bash 是新开一个bash界面,是为了验证编译结果是否生效

sh 复制代码
root@dfmc-dpca-ai:/soft/sudo-1.9.17p1# bash
root@dfmc-dpca-ai:/soft/sudo-1.9.17p1# cd
root@dfmc-dpca-ai:~# sudo -V
Sudo version 1.9.17p1
Configure options: 
Sudoers policy plugin version 1.9.17p1
Sudoers file grammar version 50

Sudoers path: /etc/sudoers
Authentication methods: 'passwd'
相关推荐
无敌的牛32 分钟前
Linux重定向的理解
linux·运维·服务器
java叶新东老师40 分钟前
docker in docker - 在docker容器中使用宿主机的docker
linux·运维·flink
木宇(记得热爱生活)1 小时前
Ubuntu卡在启动画面:显卡驱动与密码重置
linux·运维·ubuntu
LCY1331 小时前
Linux系统部署k8s集群
linux·运维·kubernetes
南玖yy2 小时前
C++多态:面向对象编程的灵魂之
运维·开发语言·数据库·c++·后端·c·c语音
Channing Lewis3 小时前
zoho crm为什么xx是deal的关联对象但是调用函数时报错说不是关联对象
运维·服务器·windows
浅夏入秋^_^3 小时前
网络安全运维面试准备
运维·安全·web安全
段嘉许OvO3 小时前
Red靶机攻略
linux·运维·服务器
凯子坚持 c3 小时前
基于 Claude Code 与 BrowserCat MCP 的浏览器自动化全链路构建实践
运维·自动化