2025-1235: sudo-rs: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2025-05-14 13:21): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 41 und 42 stehen Sicherheitsupdates in Form der Pakete 'sudo-rs-0.2.6-1.fc41' und 'sudo-rs-0.2.6-1.fc42' im Status 'testing' bereit.

Schwachstellen:

CVE-2025-46717

Schwachstelle in sudo-rs ermöglicht Ausspähen von Informationen

CVE-2025-46718