1. 下载升级sudo软件包，下载链接为： https://www.sudo.ws/dist/

2. 使用 systemtap 执行以下命令进行临时缓解：

首先，安装所需的 systemtap 软件包和依赖项：


systemtap yum-utils kernel-devel-"$(uname -r)"

然后，对于RHEL 7，使用命令安装 kernel debuginfo：debuginfo-install -y kernel-"$(uname -r)"。

对于RHEL 8，使用命令安装 sudo debuginfo：debuginfo-install sudo。

接着，创建以下 systemtap 脚本，并将文件命名为 sudoedit-block.stap:


probe process("/usr/bin/sudo").function("main") {
command = cmdline_args(0,0,"");
if (strpos(command, "edit") >= 0) {
raise(9);
}
}
最终，使用root权限以下命令安装脚本：


# nohup stap -g sudoedit-block.stap &
该脚本将使得易受攻击的sudoedit二进制文件停止工作。 sudo命令仍将照常工作。上述更改在重启后失效，必须在每次重启后重新应用。

一旦安装了补丁程序，就可以通过取消systemtap进程来删除systemtap脚本。 例如，通过使用：


# kill -s SIGTERM 7590 (其中7590是systemtap进程的PID)