PT-2025-46559 · Sudo · Sudo

CVE-2025-64170 · Publicado 2025-11-10 · Atualizado 2025-12-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:P/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas sudo (versões afetadas não especificadas)

Descrição A reescrita em Rust do sudo contém uma nova vulnerabilidade que permite bypass de autenticação. Isso não afeta usuários que utilizam nanos unikernels.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-549

Identificadores relacionados

CVE-2025-64170

DSA-6052-1

GHSA-C978-WQ47-PVVW

USN-7867-1

Produtos afetados

Sudo

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64170.json · Exploit
• https://github.com/trifectatechfoundation/sudo-rs/security/advisories/GHSA-c978-wq47-pvvw · Nota
• https://github.com/trifectatechfoundation/sudo-rs/commit/0e3d3837aec3ee9fb5dcb8bfe11e8adb367f58f4 · Nota
• https://github.com/trifectatechfoundation/sudo-rs/releases/tag/v0.2.10 · Nota
• https://github.com/trifectatechfoundation/sudo-rs · Nota
• https://ubuntu.com/security/notices/USN-7867-1 · Aviso do Fabricante
• https://twitter.com/grok/status/1998712040244781394 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-c978-wq47-pvvw · Aviso do Fabricante
• https://twitter.com/grok/status/1998713931632726524 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-64170 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-64170 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-64170 · Aviso do Fabricante
• https://twitter.com/securestep9/status/1988887102432399464 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64170 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1ow3bmx/resumen_diario_de_vulnerabilidades_13112025 · Publicação no Reddit