Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sudo-rsは、Rust で書かれた sudo および su のメモリ安全な実装です。バージョン 0.2.6より前のバージョンでは、sudo 権限のないまたは非常に制限されたユーザーは、「sudo --list <pathname>」を使用してアクセスできないフォルダにファイルが存在するかどうかを判断できます。マシンへのローカルアクセス権を持つユーザーが、特定のファイルの存在/非存在を見つけ、ファイル名から機密情報を漏洩する可能性があります。
    この情報は、他の攻撃と組み合わせて使用される可能性もあります。バージョン 0.2.6 はこの脆弱性を修正します。CVE-2025-46717

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-46717

low Nessus プラグイン ID 258209

バージョン 1.4