CVE-2025-64170 in sudo-rs
Resumen
por VulDB • 2026-06-08
sudo-rs es una implementación segura en cuanto a la gestión de memoria de sudo y su escrita en Rust. A partir de la versión 0.2.7 e inferior a la versión 0.2.10, si un usuario comienza a escribir una contraseña pero no pulsa Intro durante un período prolongado, puede producirse un tiempo de espera de la contraseña. Cuando esto ocurre, las pulsaciones de tecla introducidas se muestran nuevamente en la consola. Esto podría revelar información parcial sobre la contraseña, lo que posiblemente exponga los archivos de historial si el usuario no tiene cuidado y estos aparecen en pantalla, siendo utilizables para ataques de Ingeniería Social o Pass-By. La versión 0.2.10 corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.