Уязвимости в утилите sudo, позволяющие получить права root в системе
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимости в утилите sudo, позволяющие получить права root в системе
Author:В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому непривилегированному пользователю выполнить код с правами root, даже если пользователь не упомянут в конфигурации sudoers. Проблеме подвержены дистрибутивы, использующие файл конфигурации /etc/nsswitch.conf, например, возможность эксплуатации уязвимости продемонстрирована в Ubuntu 24.04 и Fedora 41.
#csn #cyber_news
Оригинальная версия на сайте: