遠端主機受到 GLSA-202507-01 中所述的弱點影響 (sudo權限提升)

    在 sudo 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 sudo 版本比 1.9.17p1 舊。因此會受到 SSA:2025-181-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 sudo 套件可修正多個安全性問題。

Tenable 已直接從 sudo 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 sudo 版本比測試版本舊。因此，此版本會受到 CVE-2025-32463 公告中提及的一個弱點影響。

  - 1.9.17p1 版之前的 Sudo 允許本機使用者取得 root 存取權因為來自使用者控制目錄的 /etc/nsswitch.conf 與 --chroot 選項搭配使用。 (CVE-2025-32463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1070 公告中所提及的多個弱點影響。

    1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

    1.9.17p1 版之前的 Sudo 可允許本機使用者取得 root 存取權限，因為使用者控制目錄中的 /etc/nsswitch.conf 會搭配 --chroot 選項使用。(CVE-2025-32463)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11537 公告中提及的多個弱點影響。

    - CVE-2025-32462 sudoLPE 透過主機選項解決 RHEL-100009

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11537 公告中提及的多個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo：透過主機選項的 LPE (CVE-2025-32462)

    * sudo透過 chroot 選項的 LPE (CVE-2025-32463)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7604-1 公告中所提及的多個弱點影響。

    Rich Mirch 發現 Sudo 未正確處理主機選項。在已於 sudoers 檔案中設定各主機規則的環境中，本機攻擊者可利用此問題繞過主機限制。
    (CVE-2025-32462)

    Rich Mirch 發現 Sudo 未正確處理 chroot 選項。在 sudoers 檔案設定為允許 chroot 選項的環境中，本機攻擊者可利用此問題以 root 身分執行任意命令。此問題僅適用 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-32463)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241076	GLSA-202507-01 sudo權限提升	Nessus	Gentoo Local Security Checks	2025/7/1	2025/7/4	critical
240990	Slackware Linux 15.0 / current sudo 多個弱點 (SSA2025-181-01)	Nessus	Slackware Local Security Checks	2025/6/30	2025/7/4	critical
241874	Azure Linux 3.0 安全性更新sudo (CVE-2025-32463)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	critical
241782	Amazon Linux 2023：sudo、sudo-devel、sudo-logsrvd (ALAS2023-2025-1070)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	critical
242608	Oracle Linux 10sudo (ELSA-2025-11537)	Nessus	Oracle Linux Local Security Checks	2025/7/23	2025/7/23	high
242571	RHEL 10sudo (RHSA-2025:11537)	Nessus	Red Hat Local Security Checks	2025/7/22	2025/7/22	high
241066	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Sudo 弱點 (USN-7604-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

critical