CVE-2025-46718

sudo-rs, Rust ile yazılmış sudo ve su'nun bellek güvenli bir uygulamasıdır. 0.2.6 sürümünden önce, sınırlı sudo ayrıcalıklarına sahip kullanıcılar (örneğin tek bir komutun yürütülmesi), `-U` bayrağını kullanarak diğer kullanıcıların sudo ayrıcalıklarını listeleyebilirler. Bu güvenlik açığı, sınırlı sudo ayrıcalıklarına sahip kullanıcıların sudoers dosyasını numaralandırmasına izin vererek diğer kullanıcıların izinleri hakkında hassas bilgileri açığa çıkarır. Saldırganlar, daha hedefli saldırılar için kullanılabilecek bilgiler toplayabilirler. Kullanıcıların ya sudo ayrıcalıklarının olmadığı ya da sudo aracılığıyla tüm komutları root olarak çalıştırma yeteneğine sahip olduğu sistemler (çoğu sistemdeki varsayılan yapılandırma) bu bildirimden etkilenmemektedir. 0.2.6 sürümü bu güvenlik açığını gidermektedir.