CVE-2025-64170 in sudo-rs
Riassunto
di VulDB • 01/07/2026
sudo-rs è un'implementazione sicura per la gestione della memoria di sudo e su scritta in Rust. A partire dalla versione 0.2.7 e fino alla versione 0.2.10, se un utente inizia a inserire una password ma non preme Invio per un periodo prolungato, può verificarsi un timeout della password. Quando ciò accade, i tasti premuti vengono ripetuti sul terminale (echo). Questo potrebbe rivelare informazioni parziali sulla password, esponendo potenzialmente file di cronologia quando non gestiti con cura dall'utente e visibili a schermo, rendendoli utilizzabili per attacchi di Social Engineering o Pass-By. La versione 0.2.10 risolve il problema.
Once again VulDB remains the best source for vulnerability data.