sudo: Row-Hammer-Angriffe können Authentifizierung umgehen

Beschreibung

Sudo vor Version 1.9.15 kann Row-Hammer-Angriffe zur Umgehung der Authentifizierung oder zur Rechteausweitung ermöglichen. Ursache ist eine Anwendungslogik, die teilweise auf dem Ungleichsein mit einem Fehlerwert basiert statt auf dem Gleichsein mit einem Erfolgswert, wodurch die Werte nicht gegen das Kippen einzelner Bits resistent sind. CVSS-Basiswert: 7 (Hoch). Empfohlene Massnahme: auf Version 1.9.15 oder neuer aktualisieren.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in sudo

• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• Sudo – Heap-Based Buffer Overflow (Baron Samedit) KEV CVE-2021-3156
• ABB Arctic ARM600 – Sicherheitslücke (CVE-2023-22809) CVE-2023-22809
• SSSD LDAP-sudo-Provider – fehlende Suchbasis exponiert sudoRole-Objekte CVE-2026-14474
• Sudo: Intercept-Richtlinie umgeht execveat-Systemaufruf im ptrace-Modus CVE-2026-82474
• sudo: Sicherheitslücke CVE-2016-7032 CVE-2016-7032