Une nouvelle version de sudo est sortie.

Elle corrige un bug assez sévère.

L'option pwfeedback est une option qui affichera des étoiles lors de la rentrée du mot de passe et offre ainsi un retour visuel de la saisie.
Le bug permet à un utilisateur de provoquer une corruption de pile, notamment lorsqu'un utilisateur tape ^U et que l'entrée n'est pas de type TTY.

Cette option est désormais ignorée dans cet environnement.

CVE-2019-18634.


Cette fuite à été détectée par le département Information Security d'Apple..