محققان امنیت سایبری دو آسیب‌پذیری امنیتی در ابزار خط فرمان Sudo برای سیستم‌عامل‌های لینوکس و یونیکس کشف کرده‌اند که می‌تواند مهاجمان محلی را قادر به ارتقای دسترسی خود به سطح root در دستگاه‌های آسیب‌پذیر کند. آسیب‌پذیری CVE-2025-32463 با امتیاز CVSS برابر 9.3 به عنوان نقص بحرانی طبقه‌بندی شده و به کاربران محلی اجازه دسترسی root را از طریق گزینه “–chroot” می‌دهد، در حالی که CVE-2025-32462 با امتیاز 2.8 بیش از 12 سال مخفی مانده است.
ریچ میرچ، محقق شرکت Stratascale که این نقص‌ها را کشف کرده، اعلام کرد که پیکربندی پیش‌فرض Sudo در برابر CVE-2025-32463 آسیب‌پذیر است و هر کاربر محلی بدون امتیاز می‌تواند به طور بالقوه دسترسی خود را به root ارتقا دهد. این آسیب‌پذیری‌ها در نسخه Sudo 1.9.17p1 که اواخر ماه گذشته منتشر شد برطرف شده‌اند و توزیع‌های مختلف لینوکس از جمله Red Hat، Ubuntu، Debian و SUSE مشاوره‌های امنیتی صادر کرده‌اند. کاربران توصیه می‌شوند به سرعت بسته‌های به‌روزرسانی لازم را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, Sudo vulnerability, لینوکس امنیت, CVE-2025-32463, root access escalation, سایبری امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.