CVE-2025-64170 in sudo-rs
Sumário
de VulDB • 08/06/2026
sudo-rs é uma implementação segura em termos de memória do sudo e su escrita em Rust. A partir da versão 0.2.7 até a versão 0.2.9, se um usuário começar a digitar uma senha mas não pressionar Enter por um período prolongado, pode ocorrer um tempo limite (timeout) para a senha. Quando isso acontece, as teclas digitadas são exibidas novamente no console. Isso poderia revelar informações parciais da senha, possivelmente expondo arquivos de histórico quando não forem manipulados cuidadosamente pelo usuário e na tela, podendo ser usados para Engenharia Social ou ataques Pass-By. A versão 0.2.10 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.