KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-32462 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
sudo 是Linux系统发行版中的系统用户权限管理工具。2025年7月，互联网上披露 CVE-2025-32462 sudo < 1.9.17p1 host 选项本地提权漏洞。攻击者在已经获取到本地权限的情况下，若此时 /etc/sudoers 定义的Host 或 Host_Alias过于宽松，则攻击者可结合 sudo 的 -h（--host）选项，造成权限提升以root身份执行命令。
sudo 影响范围：
1.9.0 <= sudo <= 1.9.17
1.8.8 <= sudo <= 1.8.32
sudo 安全版本：
sudo 1.9.17p1
影响范围
系统：alibaba_cloud_linux_3 sudo（影响面 Up to (excluding) 1.9.5p2-1.0.2.al8.1）
系统：alibaba_cloud_linux_3_pro sudo（影响面 Up to (excluding) 1.9.5p2-1.0.2.al8.1）
系统：alma_linux_8 sudo（影响面 Up to (excluding) 1.9.5p2-1.el8_10.1）
系统：alma_linux_9 sudo（影响面 Up to (excluding) 1.9.5p2-10.el9_6.1）
系统：alpine_3.21 sudo（影响面 Up to (excluding) 1.9.17_p1-r0）
系统：alpine_3.22 sudo（影响面 Up to (excluding) 1.9.17_p1-r0）
系统：alpine_3.23 sudo（影响面 Up to (excluding) 1.9.17_p1-r0）
系统：alpine_3.24 sudo（影响面 Up to (excluding) 1.9.17_p1-r0）
……另有 33 项受影响环境，详见官方公告
解决方案
sudo 通常为底层功能程序，通常由操作系统对其进行管理，并且有其自己的发行版本号。其实际修复版本依赖上游操作系统发布，而非 sudo 官方发布版本。云安全中心将持续跟进各上游操作系统发行方安全通告，并及时上线对应漏洞检测与修复规则。
参考信息
https://access.redhat.com/security/cve/cve-2025-32462
https://bugs.gentoo.org/show_bug.cgi?id=CVE-2025-32462
https://cert-portal.siemens.com/productcert/html/ssa-585531.html
https://explore.alas.aws.amazon.com/CVE-2025-32462.html
https://lists.debian.org/debian-lts-announce/2025/06/msg00033.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。