sudo: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Critical 9.3
  CVE-2025-32463 Exploited Public exploit EPSS 56%

  Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directo…

  sudo-project sudo sudo sudo Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 30, 2025

  KEV Sep 29, 2025
• Low 2.8
  CVE-2025-32462 Public exploit

  Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, all…

  sudo-project sudo sudo sudo Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 30, 2025

Revision history

1. 2026-10-06 #31

   Neue Updates von Oracle Linux aufgenommen

2. 2026-10-05 #30

   Neue Updates von Oracle Linux aufgenommen

3. 2026-08-10 #29

   Neue Updates von Oracle Linux aufgenommen

4. 2026-04-29 #28

   Neue Updates von Oracle Linux aufgenommen

5. 2025-11-27 #27

   Neue Updates von Meinberg aufgenommen

6. 2025-11-17 #26

   Neue Updates von XEROX aufgenommen

7. 2025-11-04 #25

   Neue Updates von Dell aufgenommen

8. 2025-09-29 #24

   Aktive Ausnutzung gemeldet

9. 2025-09-17 #23

   Neue Updates von Red Hat aufgenommen

10. 2025-09-08 #22

    Neue Updates von IBM aufgenommen

11. 2025-09-03 #21

    Neue Updates von HP aufgenommen

12. 2025-08-13 #20

    Neue Updates von Red Hat aufgenommen

13. 2025-08-07 #19

    Neue Updates von Red Hat aufgenommen

14. 2025-08-06 #18

    Neue Updates von IBM und Red Hat aufgenommen

15. 2025-07-31 #17

    Referenz(en) aufgenommen:

16. 2025-07-27 #16

    Neue Updates von SUSE aufgenommen

17. 2025-07-23 #15

    Neue Updates von Oracle Linux aufgenommen

18. 2025-07-22 #14

    Neue Updates von Red Hat und Oracle Linux aufgenommen

19. 2025-07-21 #13

    Neue Updates von SUSE aufgenommen

20. 2025-07-17 #12

    Neue Updates von Red Hat aufgenommen

21. 2025-07-16 #11

    Referenz(en) aufgenommen: 2894085

22. 2025-07-15 #10

    Neue Updates von Red Hat aufgenommen

23. 2025-07-13 #9

    Neue Updates von Red Hat aufgenommen

24. 2025-07-10 #8

    Neue Updates von Amazon aufgenommen

25. 2025-07-09 #7

    Neue Updates von Red Hat aufgenommen

References

• Sudo Security Advisories vom 2025-06-30
  https://www.sudo.ws/security/advisories/
• Mailing List OSS-Security vom 2025-06-30
  https://seclists.org/oss-sec/2025/q2/287
• GitHub Security Advisory GHSA-c5x2-97hm-x895 vom 2025-06-30
  https://github.com/advisories/GHSA-c5x2-97hm-x895
• Poc CVE-2025-32462
  https://www.stratascale.com/vulnerability-alert-CVE-2025-32462-sudo-host
• NIST Vulnerability Database
  https://nvd.nist.gov/vuln/detail/CVE-2025-32462
• NIST Vulnerability Database
  https://nvd.nist.gov/vuln/detail/CVE-2025-32463
• Poc CVE-2025-32463
  https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot
• Ubuntu Security Notice USN-7604-2 vom 2025-06-30
  https://ubuntu.com/security/notices/USN-7604-2
• Ubuntu Security Notice USN-7604-1 vom 2025-06-30
  https://ubuntu.com/security/notices/USN-7604-1
• SUSE Security Update SUSE-SU-2025:02177-1 vom 2025-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021728.html
• SUSE Security Update SUSE-SU-2025:02178-1 vom 2025-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021727.html
• SUSE Security Update SUSE-SU-2025:02179-1 vom 2025-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021726.html
• SUSE Security Update SUSE-SU-2025:02174-1 vom 2025-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021713.html
• Debian Security Advisory DSA-5954 vom 2025-06-30
  https://lists.debian.org/debian-security-announce/2025/msg00118.html
• Debian Security Advisory DLA-4235 vom 2025-06-30
  https://lists.debian.org/debian-lts-announce/2025/06/msg00033.html
• Red Hat Security Advisory RHSA-2025:9978 vom 2025-07-01
  https://access.redhat.com/errata/RHSA-2025:9978
• Oracle Linux Security Advisory ELSA-2025-9978 vom 2025-07-01
  https://linux.oracle.com/errata/ELSA-2025-9978.html
• Gentoo Linux Security Advisory GLSA-202507-01 vom 2025-07-01
  https://security.gentoo.org/glsa/202507-01
• Red Hat Security Advisory RHSA-2025:10110 vom 2025-07-01
  https://access.redhat.com/errata/RHSA-2025:10110
• Oracle Linux Security Advisory ELSA-2025-10110 vom 2025-07-02
  https://linux.oracle.com/errata/ELSA-2025-10110.html
• Fedora Security Advisory FEDORA-2025-44C3B13554 vom 2025-07-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-44c3b13554
• openSUSE Security Update OPENSUSE-SU-2025:15298-1 vom 2025-07-05
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/36L2PEN3P7MHGTA7VVG5TGJ2GQU6H2NG/
• NetApp Security Advisory NTAP-20250704-0010 vom 2025-07-04
  https://security.netapp.com/advisory/NTAP-20250704-0010
• Fedora Security Advisory FEDORA-2025-29C6186FFB vom 2025-07-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-29c6186ffb
• Red Hat Security Advisory RHSA-2025:10383 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10383
• Red Hat Security Advisory RHSA-2025:10518 vom 2025-07-07
  https://access.redhat.com/errata/RHSA-2025:10518
• Red Hat Security Advisory RHSA-2025:10520 vom 2025-07-08
  https://access.redhat.com/errata/RHSA-2025:10520
• Google COS Release Notes vom 2025-07-08
  https://cloud.google.com/container-optimized-os/docs/release-notes#July_07_2025
• Red Hat Security Advisory RHSA-2025:10707 vom 2025-07-09
  https://access.redhat.com/errata/RHSA-2025:10707
• Red Hat Product Errata
  https://access.redhat.com/errata/RHSA-2025:10779
• Amazon Linux Security Advisory ALAS2-2025-2924 vom 2025-07-10
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2924.html
• Red Hat Security Advisory RHSA-2025:10835 vom 2025-07-14
  https://access.redhat.com/errata/RHSA-2025:10835
• Red Hat Security Advisory RHSA-2025:10836 vom 2025-07-14
  https://access.redhat.com/errata/RHSA-2025:10836
• Red Hat Security Advisory RHSA-2025:10871 vom 2025-07-14
  https://access.redhat.com/errata/RHSA-2025:10871
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2025:10771
• Red Hat Security Advisory RHSA-2025:10767 vom 2025-07-18
  https://access.redhat.com/errata/RHSA-2025:10767
• Red Hat Security Advisory RHSA-2025:10781 vom 2025-07-18
  https://access.redhat.com/errata/RHSA-2025:10781
• SUSE Security Update SUSE-SU-2025:20478-1 vom 2025-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021918.html
• Red Hat Security Advisory RHSA-2025:11537 vom 2025-07-22
  https://access.redhat.com/errata/RHSA-2025:11537
• Oracle Linux Security Advisory ELSA-2025-11537 vom 2025-07-23
  https://linux.oracle.com/errata/ELSA-2025-11537.html
• Oracle Linux Security Advisory ELSA-2025-10871 vom 2025-07-23
  https://linux.oracle.com/errata/ELSA-2025-10871.html
• SUSE Security Update SUSE-SU-2025:20489-1 vom 2025-07-25
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021971.html
• IBM Security Bulletin 7241589 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241589
• Red Hat Security Advisory RHSA-2025:12437 vom 2025-08-07
  https://access.redhat.com/errata/RHSA-2025:12437
• Red Hat Security Advisory RHSA-2025:12370 vom 2025-08-07
  https://access.redhat.com/errata/RHSA-2025:12370
• Red Hat Security Advisory RHSA-2025:12323 vom 2025-08-07
  https://access.redhat.com/errata/RHSA-2025:12323
• Red Hat Security Advisory RHSA-2025:13289 vom 2025-08-14
  https://access.redhat.com/errata/RHSA-2025:13289
• HP Security Bulletin HPESBST04945 vom 2025-09-03
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04945en_us&docLocale=en_US
• IBM Security Bulletin 7244335 vom 2025-09-09
  https://www.ibm.com/support/pages/node/7244335
• Red Hat Security Advisory RHSA-2025:15672 vom 2025-09-18
  https://access.redhat.com/errata/RHSA-2025:15672
• CISA Known Exploited Vulnerabilities Catalog vom 2025-09-29
  https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230
• XEROX Security Advisory XRX25-018 vom 2025-11-18
  https://security.business.xerox.com/wp-content/uploads/2025/11/Xerox-Security-Bulletin-XRX25-018-Xerox-FreeFlow-Print-Server-v7.pdf
• Meinberg Security Advisory MBGSA-2025.05 vom 2025-11-27
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-05-lantime-firmware-v7-08-025.htm
• Oracle Linux Security Advisory ELSA-2026-11521 vom 2026-04-30
  https://linux.oracle.com/errata/ELSA-2026-11521.html
• Oracle Linux Security Advisory ELSA-2026-13895 vom 2026-08-11
  https://linux.oracle.com/errata/ELSA-2026-13895.html
• Oracle Linux Security Advisory ELSA-2026-75580 vom 2026-10-05
  https://linux.oracle.com/errata/ELSA-2026-75580.html
• Oracle Linux Security Advisory ELSA-2026-75579 vom 2026-10-06
  http://linux.oracle.com/errata/ELSA-2026-75579.html