CVE-2025-64170 in sudo-rs
요약
\~에 의해 VulDB • 2026. 07. 01.
sudo-rs는 Rust로 작성된 메모리 안전한 sudo 및 su 구현체입니다. 버전 0.2.7부터 0.2.10 이전까지, 사용자가 비밀번호 입력을 시작하지만 장시간 동안 Enter 키를 누르지 않으면 비밀번호 타임아웃이 발생할 수 있습니다. 이 경우 이전에 입력한 키스트rokes가 콘솔에 다시 출력됩니다. 이로 인해 부분적인 비밀번호 정보가 노출될 수 있으며, 사용자가 주의 깊게 처리하지 않을 경우 화면이나 히스토리 파일을 통해 소셜 엔지니어링 또는 패스-바이(Pass-By) 공격에 활용될 가능성이 있습니다. 버전 0.2.10에서 이 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.