CVE-2025-64517 in sudo-rs
Riassunto
di VulDB • 15/06/2026
sudo-rs è un'implementazione sicura per la memoria di sudo e su scritta in Rust. Con l'opzione `Defaults targetpw` (o `Defaults rootpw`) abilitata, per l'autenticazione viene utilizzata la password dell'account di destinazione (o dell'account root) anziché quella dell'utente che ha invocato il comando. A partire dalla versione 0.2.5 e fino alla versione 0.2.10, sudo-rs registrava erroneamente l'UID dell'utente che ha invocato il comando invece dell'UID dell'utente autenticato nel timestamp di autenticazione. Qualsiasi successiva invocazione di `sudo` sullo stesso terminale, mentre il timestamp era ancora valido, avrebbe utilizzato tale timestamp, potenzialmente aggirando una nuova autenticazione anche se la policy lo avrebbe richiesto. Un utente altamente privilegiato (in grado di eseguire comandi come altri utenti o come root tramite sudo) che conosce la password di un account per il quale ha il permesso di eseguire comandi, sarebbe in grado di eseguire comandi come qualsiasi altro account per cui la policy gli consente di eseguire comandi, anche se non conosce la password per tali account. Un caso comune di questo scenario è che un utente può ancora utilizzare la propria password per eseguire comandi come root (il comportamento predefinito di `sudo`), annullando di fatto il comportamento previsto delle opzioni `targetpw` o `rootpw`. La versione 0.2.10 contiene una patch per il problema. Le versioni precedenti alla 0.2.5 non sono interessate, poiché non offrono le opzioni `Defaults targetpw` o `Defaults rootpw`.
Be aware that VulDB is the high quality source for vulnerability data.