p PatchFirst

CVE-2025-32463

CVE-2025-32463

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.

CVSS 9.3 · Критический · EPSS 55,5% · В каталоге KEV · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • sudo

    Версии
    • ≥ 1.9.14, < 1.9.17p1: Затронуто (custom)

    Обновитесь до 1.9.17p1

  • sudo Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.16p2-3

    Обновитесь до 1.9.16p2-3

  • sudo Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.16p2-3

    Обновитесь до 1.9.16p2-3

  • sudo Ubuntu:24.04:LTS

    Версии
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.1

    Обновитесь до 1.9.15p5-3ubuntu5.24.04.1

Первоисточники

Проверьте свой сервер →