日々適当

macOS Big Sur の11.2のマイナーアップデートが出ました。同時にMojave、Catallinaにもセキュリティーアップデートが出ています。これにはsudoのセキュリティの脆弱性を修正する内容が含まれているわけですが、付属するsudoの11.2と11.2.1のバージョンを比較すると以下のようになりました。

11.2
$ sudo -V
Sudo version 1.8.31
Sudoers policy plugin version 1.8.31
Sudoers file grammar version 46
Sudoers I/O plugin version 1.8.31

11.2.1
$ sudo -V
Sudo version 1.9.5p2
Sudoers policy plugin version 1.9.5p2
Sudoers file grammar version 48
Sudoers I/O plugin version 1.9.5p2
Sudoers audit plugin version 1.9.5p2

CVE-2021-3156って名前で登録されているsudoの脆弱性は、なんでもローカルユーザをrootの権限に昇格する可能性のあるものだそうで、sudoのバージョンとしては 1.8.2から1.8.31.p2と1.9.0から1.9.5p1が対象となるそうです。で、macOSも例外ではなく、上記の通りsudoのバージョンは見事にこれにあたっていたわけですね。

現在動作しているUNIX系OSの多くに影響を与えるため、職場界隈でもこれが広く知られるようになった1月後半に調査依頼が来たりしていたようです。

ネットをググるとこの脆弱性の影響を受けるか否かの調査方法が出ているわけですけど、macOSでは利用できない方法でAppleが対応するまで気長に待つか状態だったのが、これで解消されたということになります。

という事でまずはめでたいと言っていいのだけど、High Sierra以前のバージョンのMacを複数ユーザを抱えている環境で利用するにはリスクが残ったままということで（一人ユーザであってもそのアカウントに入られたら何か仕込まれそうだしで）、古いOS利用のみなさんいいい加減OSのバージョンを上げましょうということになりますかね。
Mojaveの動作仕様としては2012年以降のモデルってことになるようで、一部の銀色Mac Pro利用者を除いては更新できる以上、対応する世代のMacを使っているのなら、やっておいた方が良いのだと思います。