CVE-2025-46718

sudo-rs, Rust dilində yazılmış sudo və su-nun yaddaş təhlükəsizliyi təmin edilmiş implementasiyasıdır. Versiya 0.2.6-ya qədər məhdud sudo imtiyazları olan istifadəçilər (məsələn, tək bir əmrin icrası), `-U` bayrağından istifadə edərək digər istifadəçilərin sudo imtiyazlarını siyahılaşdıra bilirlər. Bu zəiflik, məhdud sudo imtiyazlarına malik istifadəçilərə sudoers faylını sadalamağa imkan verir ki, bu da digər istifadəçilərin icazələri haqqında həssas məlumatları üzə çıxarır. Hücumçular daha hədəflənmiş hücumlar üçün istifadə edilə biləcək məlumatlar toplaya bilərlər. İstifadəçilərin ya sudo imtiyazlarının olmadığı, ya da sudo vasitəsilə bütün əmrləri root olaraq işlətmək imkanının olduğu sistemlər (əksər sistemlərdə standart konfiqurasiya) bu xəbərdarlığa tabe deyil. Versiya 0.2.6 bu zəifliyi aradan qaldırır.