CVE-2025-46717
Açıklama
sudo-rs, Rust ile yazılmış sudo ve su'nun bellek güvenli bir uygulamasıdır. Versiyon 0.2.6 öncesinde, sudo ayrıcalıkları olmayan (veya çok sınırlı olan) kullanıcılar, normalde erişemeyecekleri klasörlerde dosyaların mevcut olup olmadığını `sudo --list <pathname>` komutunu kullanarak belirleyebilirler. Bir makineye yerel erişimi olan kullanıcılar, belirli dosyaların varlığını veya yokluğunu tespit ederek dosya adlarında potansiyel olarak hassas bilgileri açığa çıkarabilirler. Bu bilgi, diğer saldırılarla birlikte de kullanılabilir. Versiyon 0.2.6 bu güvenlik açığını gidermektedir.
Nasıl düzeltilir
- trifectatech sudo0.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trifectatech sudo | v < 0.2.6 | 0.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.