p PatchFirst

CVE-2025-32463

CVE-2025-32463

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.

CVSS 9.3 · Kritisch · EPSS 55,5% · Im KEV-Katalog · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sudo

    Softwareversionen
    • ≥ 1.9.14, < 1.9.17p1: Betroffen (custom)

    Auf 1.9.17p1 aktualisieren

  • sudo Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.16p2-3

    Auf 1.9.16p2-3 aktualisieren

  • sudo Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.16p2-3

    Auf 1.9.16p2-3 aktualisieren

  • sudo Ubuntu:24.04:LTS

    Softwareversionen
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.1

    Auf 1.9.15p5-3ubuntu5.24.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →