PT-2025-27465
CVE-2025-32462
·
Publicado
2025-06-30
·
Atualizado
2026-08-19
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Versões do Sudo de 1.8.8 a 1.9.17
Descrição:
O Sudo, um programa projetado para fornecer privilégios limitados de superusuário, contém uma vulnerabilidade devido ao tratamento incorreto da opção host (-h ou --host). Esta falha permite que um usuário local potencialmente escale privilégios contornando restrições de host ao usar o comando sudo ou sudoedit. A vulnerabilidade decorre da opção host não estar restrita apenas à listagem de privilégios, permitindo a execução de comandos em máquinas não previstas. Este problema existe há mais de 12 anos.
Recomendações:
Atualize para a versão 1.9.17p1 do Sudo ou posterior para corrigir esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾