🚨 Критические уязвимости в sudo

30.06 были обнаружены две уязвимости в sudo, которые позволяют получить root-доступ без разрешения:

🔴 CVE-2025-32463 — непривилегированный пользователь может получить права root, даже если не указан в sudoers
🟠 CVE-2025-32462 — позволяет обойти ограничения по хостам в конфигурации sudoers

🎯 Кто под угрозой:
Ubuntu 24.04, Fedora 41 и другие системы с sudo версий 1.9.14–1.9.17

📌 Что делать:

Обновите sudo до последней версии.

Проверьте конфигурацию sudoers

Мониторьте логи на предмет подозрительной активности

💡 Проверка и обновление:

# Убедитесь, что sudo установлен
which sudo || echo "sudo не установлен — уязвимость не затрагивает систему"

# Узнайте версию
sudo --version

# Обновление (для вашей ОС):
# Debian/Ubuntu:
sudo apt update && sudo apt upgrade sudo

# RHEL/CentOS:
sudo yum update sudo
# или для RHEL 8+
sudo dnf update sudo

# Fedora:
sudo dnf update sudo

# Arch:
sudo pacman -Syu sudo

# openSUSE:
sudo zypper update sudo

🔐 Мы уже обновляем образы и новые серверы будут создаваться без этой уязвимости — рекомендуем обновиться и вам максимально оперативно.

Безопасность начинается с актуального ПО.

#безопасность #обновление #linux #sudo #BegetCloud