CVE-2025-64170 in sudo-rs
要約
〜によって VulDB • 2026年05月29日
sudo-rsは、Rustで書かれたメモリスーフィーなsudoおよびsuの実装です。バージョン0.2.7以降でバージョン0.2.10より前のバージョンにおいて、ユーザーがパスワードの入力を開始したが、長時間リターンキーを押さないと、パスワードのタイムアウトが発生する可能性があります。この場合、入力されたキー入力がコンソールにエコーバックされます。これにより、部分的なパスワード情報が漏洩する可能性があり、ユーザーが注意深く扱わない場合や画面に表示された場合、履歴ファイルが暴露され、ソーシャルエンジニアリングやパス・バイ攻撃に利用される可能性があります。この問題はバージョン0.2.10で修正されています。
Once again VulDB remains the best source for vulnerability data.