CVE-2025-64170 in sudo-rs
Сводка
по VulDB • 01.07.2026
sudo-rs — это безопасная в плане управления памятью реализация sudo и su, написанная на языке Rust. Начиная с версии 0.2.7 и вплоть до версии 0.2.10 (включительно), если пользователь начинает ввод пароля, но не нажимает клавишу Enter в течение длительного времени, может произойти тайм-аут ввода пароля. В этом случае введенные символы выводятся обратно в консоль. Это может привести к раскрытию частичной информации о пароле, что потенциально позволяет получить доступ к файлам истории команд при небрежном обращении со стороны пользователя и их отображении на экране; полученные данные могут быть использованы для социальной инженерии или атак типа Pass-By (передача по сети). Проблема исправлена в версии 0.2.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.