# Bug commande SUDO (dépassement de mémoire heap) **URL:** \ **Category:** Support Debian\ **Created:** [Février 4, 2021, 9:43 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922 "2021-02-04T21:43:05Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![anon81880513](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/45deac/32.png) [@anon81880513](https://www.debian-fr.org/u/anon81880513)\ **Post date:** [Février 4, 2021, 9:43 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922/1 "2021-02-04T21:43:05Z")
Bonjour, Je viens de tomber la dessus, un article du 28 janvier 2021 : Bug commande SUDO (dépassement de mémoire heap) : [https://www.01net.com/actualites/une-faille-linux-vieille-de-dix-ans-permet-a-n-importe-qui-de-devenir-root-2031659.html](https://www.01net.com/actualites/une-faille-linux-vieille-de-dix-ans-permet-a-n-importe-qui-de-devenir-root-2031659.html) cette faille touche Linux et Unix, peux t’on ce protéger de ce bug sous debian ? la faille touche même Apple : [https://www.01net.com/actualites/la-faille-sudode-linux-touche-aussi-unix-et-donc-le-macos-d-apple-2033088.html](https://www.01net.com/actualites/la-faille-sudode-linux-touche-aussi-unix-et-donc-le-macos-d-apple-2033088.html) ---
**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Post date:** [Février 4, 2021, 9:50 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922/2 "2021-02-04T21:50:07Z")
ça fait partie d’une mise à jour de sécurité > **[Debian -- Security Information](https://www.debian.org/security/)** > **[CVE-2021-3156](https://security-tracker.debian.org/tracker/CVE-2021-3156)** Donc à toi de mettre ton source list sécurité sinon la correction n’est pas dans la version stable ---
**Author:** ![Mobidique](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mobidique/32/7788_2.png) [@Mobidique](https://www.debian-fr.org/u/Mobidique)\ **Post date:** [Février 5, 2021, 8:52 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922/3 "2021-02-05T08:52:54Z")
En complément : > **[\[SECURITY\] \[DSA 4839-1\] sudo security update](https://lists.debian.org/debian-security-announce/2021/msg00020.html)** En particulier pour l’info : > Pour la distribution stable (Buster), ce problème a été corrigé dans la version 1.8.27-1+deb10u3. Parce que sur le net on trouve que c’est corrigé dans le version 1.9xxxx de sudo. @+ ```plaintext $ sudo -V Sudo version 1.8.27 La version du greffon de politique de sudoers est 1.8.27 La version de la grammaire du fichier sudoers est 46 Sudoers I/O plugin version 1.8.27 ``` ---
**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Post date:** [Février 5, 2021, 1:22 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922/4 "2021-02-05T13:22:13Z")
et pourquoi n’affiche t-il pas 1.8.27-1 chez toi?? **buster (security) 1.8.27-1+deb10u3 fixed** Exemple chez moi ```auto sudo -V Sudo version 1.9.5p2 La version du greffon de politique de sudoers est 1.9.5p2 La version de la grammaire du fichier sudoers est 48 Sudoers I/O plugin version 1.9.5p2 Sudoers audit plugin version 1.9.5p2 apt policy sudo sudo: Installé : 1.9.5p2-2 Candidat : 1.9.5p2-2 Table de version : *** 1.9.5p2-2 990 990 https://cdn-aws.deb.debian.org/debian bullseye/main amd64 Packages 500 https://cdn-aws.deb.debian.org/debian sid/main amd64 Packages 100 /var/lib/dpkg/status 1.8.27-1+deb10u3 990 990 https://cdn-aws.deb.debian.org/debian-security buster/updates/main amd64 Packages ``` ---
**Author:** ![anon81880513](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/45deac/32.png) [@anon81880513](https://www.debian-fr.org/u/anon81880513)\ **Post date:** [Février 7, 2021, 12:56 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922/5 "2021-02-07T12:56:50Z")
Merci pour vos réponses. 🤗 ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Février 7, 2021, 1:17 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922/6 "2021-02-07T13:17:59Z")
> [@grandtoubab](#): > > et pourquoi n’affiche t-il pas 1.8.27-1 chez toi?? Probablement pour la même raison qu’il n’affiche pas 1.9.5p2-2 chez toi, parce que ce qui suit le tiret ne fait pas partie de la version amont du logiciel mais seulement du paquet Debian. ---
**Author:** ![Mobidique](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mobidique/32/7788_2.png) [@Mobidique](https://www.debian-fr.org/u/Mobidique)\ **Post date:** [Février 9, 2021, 9:07 UTC](https://www.debian-fr.org/t/bug-commande-sudo-depassement-de-memoire-heap/83922/7 "2021-02-09T09:07:51Z")
> apt policy sudo > sudo: > Installé : 1.8.27-1+deb10u3 > Candidat : 1.8.27-1+deb10u3 > Table de version : > \*\*\* 1.8.27-1+deb10u3 500 > 500 [Index of /debian](http://deb.debian.org/debian) buster/main amd64 Packages > 500 [http://deb.debian.org/debian-security](http://deb.debian.org/debian-security) buster/updates/main amd64 Packages > 100 /var/lib/dpkg/status