PT-2025-27466
CVE-2025-32463
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sudo السابقة للإصدار 1.9.17p1
الوصف
يمكن للمستخدمين المحليين الحصول على صلاحيات الجذر وتنفيذ أوامر عشوائية من خلال استغلال ثغرة في الأداة المساعدة Sudo. تحدث المشكلة عند استخدام الخيار
--chroot (أو -R)، مما يسمح للتطبيق باستخدام ملف /etc/nsswitch.conf الذي يتحكم فيه المستخدم والموجود داخل دليل chroot. ويؤدي تضمين هذه الوظيفة من نطاق تحكم غير موثوق به إلى تمكين رفع الامتيازات حتى لو لم يكن المستخدم مدرجًا في ملف تكوين sudoers. وقد تم تحديد أن هذا الخلل يتم استغلاله بشكل نشط في الواقع.التوصيات
قم بتحديث Sudo إلى الإصدار 1.9.17p1 أو أحدث.
كإجراء احتواء مؤقت، قم بإزالة بت SUID من
/usr/bin/sudo لمنع رفع الامتيازات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾