リモートのAlmaLinux 10ホストには、ALSA-2025:11537アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sudo: ホストオプションを介した LPE (CVE-2025-32462)
      * sudochroot オプションを介した LPECVE-2025-32463

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02177-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32462: --host オプションを介したローカルの権限昇格の可能性を修正しました (bsc#1245274)。
    - CVE-2025-32463: chroot オプションを介したローカルの権限昇格の可能性を修正しました (bsc#1245275)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS / 24.04LTS / 24.10/ 25.04ホストにUSN-7604-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rich Mirch 氏は、Sudo がホストオプションを不適切に処理することを発見しました。sudoers ファイルでホストごとのルールが設定されている環境では、ローカルの攻撃者がこの問題を利用して、ホスト制限をバイパスする可能性があります。
    (CVE-2025-32462)

    Rich Mirch 氏は、Sudo が chroot オプションを不適切に処理することを発見しました。sudoers ファイルが chroot オプションを許可するように設定されている環境では、ローカルの攻撃者がこの問題を利用して、任意のコマンドを root として実行する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu 24.10、Ubuntu 25.04のみです。
    (CVE-2025-32463)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:11537 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドをrootとしてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正プログラム:

    * sudo: ホストオプションを介した LPE (CVE-2025-32462)

    * sudochroot オプションを介した LPECVE-2025-32463

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている sudo のバージョンは、1.9.17p1 より前の です。したがって、SSA:2025-181-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい sudo パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを sudo セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、24f4b495-56a1-11f0-9621-93abbef07693 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Todd C. Miller 氏による報告、Stratascale Cyber Research UnitCRUの Rich Mirch 氏による報告
    Sudo 1.9.17p1

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている sudo のバージョンは、テスト済みバージョンより前の です。したがって、CVE-2025-32463 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.9.17p1 より前の Sudo では、ユーザーが制御するディレクトリからの /etc/nsswitch.conf が --chroot オプションで使用されるため、ローカルユーザーが root アクセス権を取得することが可能です。CVE-2025-32463

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1070 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。(CVE-2025-32462)

    1.9.17p1 より前の sudo では、ユーザーが制御するディレクトリからの /etc/nsswitch.conf が --chroot オプションで使用されるため、ローカルユーザーが root アクセス権を取得することが可能です。(CVE-2025-32463)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:11537アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sudo: ホストオプションを介した LPE (CVE-2025-32462)

    * sudochroot オプションを介した LPECVE-2025-32463

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-11537 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32462 sudoホストオプションを介した LPE 解決 RHEL-100009

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
269841	AlmaLinux 10sudoALSA-2025:11537	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
241038	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : sudo (SUSE-SU-2025:02177-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/9/30	high
241066	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Sudo の脆弱性 (USN-7604-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/9/30	high
242571	RHEL 10sudoRHSA-2025:11537	Nessus	Red Hat Local Security Checks	2025/7/22	2025/10/9	high
240990	Slackware Linux 15.0 /最新版の sudo 複数の脆弱性SSA:2025-181-01	Nessus	Slackware Local Security Checks	2025/6/30	2025/9/30	high
241125	FreeBSDsudo -- ホストおよび chroot オプションを通じた権限昇格の脆弱性24f4b495-56a1-11f0-9621-93abbef07693	Nessus	FreeBSD Local Security Checks	2025/7/1	2025/9/30	high
241874	Azure Linux 3.0 セキュリティ更新sudoCVE-2025-32463	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/30	high
241782	Amazon Linux 2023 : sudo、sudo-devel、sudo-logsrvd (ALAS2023-2025-1070)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/9/30	high
266544	RockyLinux 10sudoRLSA-2025:11537	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
242608	Oracle Linux 10sudoELSA-2025-11537	Nessus	Oracle Linux Local Security Checks	2025/7/23	2025/10/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high