Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sudo-rs 是用 Rust 编写的 sudo 和 su 的内存安全实现。在低于版本 0.2.6的情况下具有有限 sudo 权限例如执行单个命令的用户可以使用“-U”标记列出其他用户的 sudo 权限。此漏洞允许具有有限 sudo 权限的用户枚举 sudoers 文件从而泄露有关其他用户权限的敏感信息。攻击者可以收集可用于发起更具针对性攻击的信息。此公告不受此公告的影响其用户没有 sudo 权限或可通过 sudo 以根用户身份运行所有命令多数系统的默认配置。 0.2.6 版本修复了此漏洞。 (CVE-2025-46718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-46718

low Nessus 插件 ID 259450

版本 1.4