Описание
Уязвимость программы системного администрирования Sudo связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «ИВК»
Red Hat Inc.
АО «НТЦ ИТ РОСА»
Todd C. Miller
АО «СберТех»
АО «НППКТ»
ООО «НЦПР»
Наименование ПО
Ubuntu
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Альт 8 СП
Red Hat Enterprise Linux
РОСА Кобальт
Astra Linux Common Edition
РОСА ХРОМ
АЛЬТ СП 10
Sudo
Platform V SberLinux OS Server
ОСОН ОСнова Оnyx
МСВСфера
Версия ПО
14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
- (Альт 8 СП)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
7.9 (РОСА Кобальт)
1.6 «Смоленск» (Astra Linux Common Edition)
12.4 (РОСА ХРОМ)
- (АЛЬТ СП 10)
24.04 LTS (Ubuntu)
1.8 (Astra Linux Special Edition)
24.10 (Ubuntu)
25.04 (Ubuntu)
10 (Red Hat Enterprise Linux)
от 1.8.8 до 1.9.17p1 (Sudo)
9.1 (Platform V SberLinux OS Server)
до 2.14 (ОСОН ОСнова Оnyx)
9.5 (МСВСфера)
9.1.1-fstec (Platform V SberLinux OS Server)
3.8 (Astra Linux Special Edition)
до 3.1 (ОСОН ОСнова Оnyx)
до 9.1.1-fstec (Platform V SberLinux OS Server)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «ИВК» Альт 8 СП -
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
Canonical Ltd. Ubuntu 24.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Canonical Ltd. Ubuntu 24.10
Canonical Ltd. Ubuntu 25.04
Red Hat Inc. Red Hat Enterprise Linux 10
АО «СберТех» Platform V SberLinux OS Server 9.1
АО «НППКТ» ОСОН ОСнова Оnyx до 2.14
ООО «НЦПР» МСВСфера 9.5
АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,8)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Sudo:
https://www.openwall.com/lists/oss-security/2025/06/30/2
https://www.sudo.ws/security/advisories/host_any/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-32462
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-32462
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-32462
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux:
обновить пакет sudo до 1.9.13p3-1+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2973
Для ОС Astra Linux:
обновить пакет sudo до 1.8.27-1+deb10u6.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Обновление программного обеспечения sudo до версии 1.9.5p2-3+deb11u2.osnova2u1
Для ОС Astra Linux:
обновить пакет sudo до 1.8.27-1+deb10u6.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:9978?lang=ru
Для ОС Astra Linux:
обновить пакет sudo до 1.8.19p1-2.1+deb9u7+ci202512021609+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Для ОС Astra Linux:
обновить пакет sudo до 1.9.13p3-1+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет sudo до 1.9.13p3-1+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения sudo до версии 1.9.13p3-1+deb12u2.osnova3u1
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.1.1-fstec или выше
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-3093
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- RHSA
EPSS
Процентиль: 88%
0.03665
Низкий
2.8 Low
CVSS3
1 Low
CVSS2
Связанные уязвимости
CVSS3: 2.8
ubuntu
около 1 года назад
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to execute commands on unintended machines.
CVSS3: 7
redhat
около 1 года назад
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to execute commands on unintended machines.
CVSS3: 2.8
nvd
около 1 года назад
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to execute commands on unintended machines.
CVSS3: 2.8
msrc
около 1 года назад
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL
CVSS3: 2.8
debian
около 1 года назад
Sudo before 1.9.17p1, when used with a sudoers file that specifies a h ...
EPSS
Процентиль: 88%
0.03665
Низкий
2.8 Low
CVSS3
1 Low
CVSS2