CVE-2025-32463
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 58.8%
- CWE
- CWE-829
- KEV Durumu
- Evet
Yayım tarihi: 30 Haziran 2025 · CISA KEV son iyileştirme tarihi: 20 Ekim 2025
Etkilenen: sudo_project sudo
1.9.17p1 sürümünden önceki Sudo, --chroot seçeneği ile kullanıcı tarafından kontrol edilen bir dizinden /etc/nsswitch.conf dosyasının kullanılması nedeniyle yerel kullanıcıların kök erişimi elde etmesine izin verir.
Orijinal açıklama (İngilizce)
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.
Referanslar
- https://access.redhat.com/security/cve/cve-2025-32463
- https://bugs.gentoo.org/show_bug.cgi?id=CVE-2025-32463
- https://explore.alas.aws.amazon.com/CVE-2025-32463.html
- https://security-tracker.debian.org/tracker/CVE-2025-32463
- https://ubuntu.com/security/notices/USN-7604-1
- https://www.openwall.com/lists/oss-security/2025/06/30/3
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.