远程主机受到 GLSA-202507-01 中所述漏洞的影响sudo权限升级

    在 sudo 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1070 公告中提及的多个漏洞影响。

    Sudo 1.9.17p1 之前版本与指定主机既不是当前主机也不是 ALL 的 sudoers 文件一起使用时，允许列出的用户在非预期计算机上执行命令。(CVE-2025-32462)

    Sudo 1.9.17p1 之前版本允许本地用户获得根访问权限，原因是系统将来自用户控制目录的 /etc/nsswitch.conf 文件和 --chroot 选项搭配使用。(CVE-2025-32463)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11537 公告中提及的多个漏洞影响。

    - CVE-2025-32462 sudo通过主机选项的 LPE 解决了 RHEL-100009

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11537 公告中提及的多个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)

    * sudo通过 chroot 选项的 LPE (CVE-2025-32463)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7604-1 公告中提及的多个漏洞的影响。

    Rich Mirch 发现 Sudo 未正确处理主机选项。如果在 sudoers 文件中按主机配置规则，本地攻击者可利用此问题绕过主机限制。
    (CVE-2025-32462)

    Rich Mirch 发现 Sudo 未正确处理 chroot 选项。如果将 sudoers 文件配置为允许使用 chroot 选项，本地攻击者可利用此问题以根用户身份运行任意命令。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-32463)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 sudo 版本低于 测试版本。因此，该程序受到 CVE-2025-32463 公告中提及的一个漏洞影响。

  - 1.9.17p1 之前的 Sudo 允许本地用户获取根访问权限这是因为用户控制的目录中的 /etc/nsswitch.conf 配合 --chroot 选项使用所致。 (CVE-2025-32463)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 sudo 版本低于 1.9.17p1。因此，如公告 SSA:2025-181-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 sudo 程序包。

Tenable 已直接从 sudo 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241076	GLSA-202507-01 sudo权限升级	Nessus	Gentoo Local Security Checks	2025/7/1	2025/7/4	critical
241782	Amazon Linux 2023：sudo、sudo-devel、sudo-logsrvd (ALAS2023-2025-1070)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	critical
242608	Oracle Linux 10sudo (ELSA-2025-11537)	Nessus	Oracle Linux Local Security Checks	2025/7/23	2025/7/23	high
242571	RHEL 10sudo (RHSA-2025:11537)	Nessus	Red Hat Local Security Checks	2025/7/22	2025/7/22	high
241066	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Sudo 漏洞 (USN-7604-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/4	critical
241874	Azure Linux 3.0 安全更新sudo (CVE-2025-32463)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	critical
240990	Slackware Linux 15.0 / 当前 sudo 多个漏洞SSA2025-181-01	Nessus	Slackware Local Security Checks	2025/6/30	2025/7/4	critical

检测

插件搜索

critical

critical

high

high

critical

critical

critical