sudo-rs: falla in sudoedit, patch anche per Ubuntu 26.10

Canonical ha pubblicato il 20 ottobre 2026 l'avviso USN-8708-2, che estende a Ubuntu 26.10 la correzione di una vulnerabilità in sudo-rs già sanata il mese scorso su Ubuntu 26.04 LTS. Per chi gestisce server con la nuova release, è un aggiornamento da applicare con un normale apt upgrade, senza interventi aggiuntivi.

Il problema

L'avviso ufficiale spiega che è stato scoperto che sudo-rs gestiva in modo scorretto le condizioni time-of-check vs time-of-use in sudoedit. In pratica, un attaccante locale con permesso di modificare file specifici tramite sudoedit poteva sfruttare il problema per posizionare file in directory arbitrarie, e possibilmente ottenere l'escalation dei privilegi.

Chi usa la configurazione di default non è esposto: il problema riguardava solo i sistemi configurati per concedere permessi di modifica file granulari tramite sudoedit, che non è la configurazione predefinita.

L'advisory upstream del progetto sudo-rs, pubblicato su GitHub, entra più nel dettaglio del rischio concreto: un utente a cui è permesso posizionare file in una directory arbitraria può (posizionando un file in /etc/sudoers.d) evidentemente ottenere l'escalation completa dei privilegi. Le versioni interessate dal bug vanno dalla 0.2.8 in poi, mentre le versioni 0.2.7 e precedenti non sono affette; il bug è risolto in sudo-rs 0.2.15.

Cronologia delle patch

Il problema era già stato corretto a settembre: USN-8708-1 ha corretto una vulnerabilità in sudo-rs; questo aggiornamento fornisce la correzione corrispondente per Ubuntu 26.10. La prima release interessata è stata Ubuntu 26.04 LTS, con pubblicazione dell'avviso il 1° settembre 2026.

Versioni corrette

Release Ubuntu	Pacchetto	Versione corretta
26.04 LTS	sudo-rs	0.2.13-0ubuntu1.2
26.10	sudo-rs	0.2.14-1ubuntu4.1

Come aggiornare

Di norma un aggiornamento standard del sistema apporta tutte le modifiche necessarie. Il riferimento al bug è tracciato su Launchpad al numero 2165142. Chi amministra flotte di server Ubuntu con copertura estesa può verificare lo stato delle patch anche tramite Ubuntu Pro, che copre pacchetti in Main e Universe.