Impatto Sistemico

Critico (78.58)

Sintesi

Rilevate due vulnerabilità di sicurezza, di cui una con gravità “critica”, in “sudo”, nota utility per sistemi opertativi Unix-like che permette di delegare i privilegi utente. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi target.

Note : dei Proof of Concept (PoC) per lo sfruttamento delle vulnerabilità CVE-2025-32462 e CVE-2025-32463 risultano disponibili in rete.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Prodotti e versioni affette

• Sudo, dalla versione 1.8.8 alla versione 1.9.17

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.