在1.8.28之前的Sudo中,有权访问Runas ALL sudoer帐户的攻击者可以通过使用特制用户ID调用sudo来绕过某些策略黑名单和会话PAM模块,并且可能导致错误的日志记录。例如,对于"sudo -u \#$((0xffffff…