Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability

CAO 7.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-32463 · Công bố 30/06/2025 · cập nhật 17/06/2026

Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 29/09/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-32463 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng sudo (sudo project).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 29/09/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 55.5%, cao hơn 99.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.9.17 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sudo sudo_project	`= 1.9.17≥ 1.9.14, < 1.9.17`	`1.9.17`

Mô tả

Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.