Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sudo-rsは、Rust で書かれた sudo および su のメモリ安全な実装です。バージョン 0.2.6より前のバージョンでは、制限された sudo 権限を持つユーザー単一コマンドの実行が、「-U」フラグを使用する他のユーザーの sudo 権限をリスト化することができます。この脆弱性により、制限付き sudo 権限を持つユーザーが sudoers ファイルを列挙し、他のユーザーの権限に関する機密情報を漏洩する可能性があります。攻撃者は、より標的を絞った攻撃に利用できる情報を収集できます。ユーザーが sudo 権限を持たないか、sudo を通じて root としてすべてのコマンドを実行する権限を持っているシステムほとんどのシステムのデフォルト構成は、このアドバイザリの影響を受けません。バージョン 0.2.6 はこの脆弱性を修正します。CVE-2025-46718

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-46718

low Nessus プラグイン ID 259450

バージョン 1.4