因此，會受到 ALAS2023-2025-1070 公告中所提及的多個弱點影響。

    1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

    1.9.17p1 版之前的 Sudo 可允許本機使用者取得 root 存取權限，因為使用者控制目錄中的 /etc/nsswitch.conf 會搭配 --chroot 選項使用。(CVE-2025-32463)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：sudo、sudo-devel、sudo-logsrvd (ALAS2023-2025-1070)

high Nessus Plugin ID 241782

版本 1.4