修補sudo在selinux下的漏洞

《Sudo爆本地端最高權限漏洞，各家Linux相繼修補更新》提到下述的漏洞：

如果linux系統啟用SELinux，並支援Sudo，擁有Sudo權限的使用者將能利用此一漏洞以任意檔案覆蓋系統，或取得系統的最高權限。

這個漏洞描述在《Qualys Security Advisory - CVE-2017-1000367 in Sudo's get_process_ttyname() for Linux》這篇文章內。根據《CentOS 7.3 修補最新 sudo 漏洞 (CVE-2017-1000367)》的說法，受到影響的sudo版本會是：

簡單來說，只要 sudo 套件版本是 1.8.6p7 ~ 1.8.20 都會受到此漏洞的影響，必須採用 sudo 1.8.20p1 套件版本才順利修復此漏洞。對應到 RHEL 7 / CentOS 7 的話版本則是 sudo-1.8.6p7-22.el7_3.x86_64 才對。