[TLP:CLEAR] Sudo opravuje 2 kritické zraniteľnosti

Sudo verziou 1.9.17p1 opravuje 2 kritické zraniteľnosti [1][2]. Red Hat produkty sú týmito zraniteľnosťami postihnuté iba niektoré, pričom na niektoré z nich už bola vydaná oprava. Podrobností je možné nájsť na [3][4]. Debian vydania postihuje iba zraniteľnosť CVE-2025-32462 [5][6]. Jednotlivé Debian a Ubuntu vydania a ich opravené verzie: Debian [5][6]: bullseye (security) - 1.9.5p2-3+deb11u2 bookworm (security) - 1.9.13p3-1+deb12u2 trixie, sid - 1.9.16p2-3 Ubuntu [7][8]: plucky - 1.9.16p2-1ubuntu1.1 oracular - 1.9.15p5-3ubuntu5.24.10.1 noble - 1.9.15p5-3ubuntu5.24.04.1 jammy - 1.9.9-1ubuntu2.5 focal - 1.8.31-1ubuntu1.5+esm1 bionic - 1.8.21p2-3ubuntu1.6+esm1 xenial - 1.8.16-0ubuntu1.10+esm3 trusty - 1.8.9p5-1ubuntu1.5+esm8

Sudo - privilege escalation (CVE-2025-32463)
CVSS 9.3 (Critical)

Neautentizovanému lokálnemu útočníkovi je umožnené vykonávať ľubovolné príkazy s oprávneniami root. Zraniteľnosť je zneužiteľná iba v prípade, že je na systéme umožnené s príkazom sudo používat možnosť "--chroot" ("-R") [9][2]. Zraniteľnosť systému je možné overiť príkazom "sudo grep -r "CHROOT=" /etc/sudoers /etc/sudoers.d/". Ak príkaz vráti neprázdny výstup a sudo je v zraniteľnej verzii, systém je zraniteľný.

Zraniteľnosť sa nachádza v produkte:

  • Sudo; >=1.9.14, <1.9.17p1;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 30. 6. 2025.

Sudo - privilege escalation (CVE-2025-32462)
CVSS 9.3 (Critical)

Neautentizovanému lokálnemu útočníkovi je umožnené vykonávať príkazy s oprávneniami root zadaním príkazu sudo s možnosťou "--host" ("-h"). Zraniteľnosť je zneužiteľná iba v prípade, pokiaľ súbor sudoers obsahuje odlišné povolenia pre rôznych hostiteľov [1].

Zraniteľnosť sa nachádza v produkte:

  • Sudo; >=1.8.8, <1.9.17p1;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 30. 6. 2025.

Za CESNET, z.s.p.o. Martin Krajči dňa 3. 7. 2025.

CESNET, z.s.p.o. Logo