CVE-2025-64170 in sudo-rs
Tóm tắt
Bởi VulDB • 01/07/2026
sudo-rs là một triển khai an toàn về bộ nhớ của sudo và su được viết bằng Rust. Bắt đầu từ phiên bản 0.2.7 trở đi cho đến trước phiên bản 0.2.10, nếu người dùng bắt đầu nhập mật khẩu nhưng không nhấn Enter trong một khoảng thời gian dài, có thể xảy ra tình trạng hết hạn mật khẩu (password timeout). Khi điều này xảy ra, các phím đã được gõ sẽ được hiển thị lại trên bảng điều khiển. Điều này có thể làm lộ thông tin mật khẩu từng phần, tiềm ẩn nguy cơ phơi nhiễm các tệp lịch sử nếu người dùng không xử lý cẩn thận và chúng xuất hiện trên màn hình, từ đó tạo điều kiện cho tấn công Social Engineering hoặc Pass-By attacks. Phiên bản 0.2.10 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.