CVE-2025-32463
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
1.9.17p1 öncesindeki Sudo, --chroot seçeneği ile kullanıcı kontrollü bir dizinden /etc/nsswitch.conf dosyasının kullanılması nedeniyle yerel kullanıcıların root erişimi elde etmesine izin verir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Sudo
Yayın30 Haz 2025
İlk görülme30 Haz 2025
KEV'e eklenme29 Eyl 2025
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 20 Eki 2025Güncelleyin
- sudo_project sudo1.9.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sudo_project sudo | 1.9.14 ≤ v < 1.9.17, 1.9.17 | 1.9.17 |
| canonical ubuntu_linux | 22.04, 24.04, 24.10, 25.04 | — |
| debian debian_linux | 11.0, 12.0, 13.0 | — |
| opensuse leap | 15.6 | — |
| redhat enterprise_linux | 10.0 | — |
| suse linux_enterprise_desktop | 15 | — |
| suse linux_enterprise_real_time | 15.0 | — |
| suse linux_enterprise_server_for_sap | 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.