p PatchFirst

CVE-2025-32463

CVE-2025-32463

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.

CVSS 9.3 · Crítica · EPSS 55,5% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • sudo

    Versiones
    • ≥ 1.9.14, < 1.9.17p1: Afectada (custom)

    Actualiza a 1.9.17p1

  • sudo Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.16p2-3

    Actualiza a 1.9.16p2-3

  • sudo Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.16p2-3

    Actualiza a 1.9.16p2-3

  • sudo Ubuntu:24.04:LTS

    Versiones
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.1

    Actualiza a 1.9.15p5-3ubuntu5.24.04.1

Fuentes originales

Comprueba tu servidor →