cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--hostのドキュメントには、-hは-lとのみ一緒に使用できると書かれています。後のアップデートでsudo -hが-e、-iなどと一緒に使えるようになりました。 sudo --host-h -l--list...

sudo: LPE via host option

A privilege escalation vulnerability was found in Sudo. In certain configurations, unauthorized users can gain elevated system privileges via the Sudo host option -h or --host. When using the default sudo security policy plugin sudoers, the host option is intended to be used in conjunction with t...