Le 30 juin 2025, une vulnérabilité critique identifiée par le code CVE-2025-32463 a été rendue publique pour l'utilitaire sudo sous Linux. Cette faille permet à un utilisateur standard sans autorisations spécifiques d'élever ses privilèges jusqu'au niveau root. Afin de garantir la sécurité de vos instances Elastic Compute Service (ECS), Alibaba Cloud a activé ses procédures d'urgence et recommande aux clients de vérifier leurs actifs concernés. Si vos instances existantes entrent dans le périmètre affecté, appliquez les correctifs officiels dès que possible. Pour les nouvelles instances, privilégiez des images de système d'exploitation non exposées à cette vulnérabilité.
Vulnérabilité détectée
Identifiant de la vulnérabilité : CVE-2025-32463
Niveau de gravité : élevé
Périmètre d'impact : les instances ECS exécutant des versions du logiciel sudo comprises entre 1.9.14 et 1.9.17 (incluses) sont concernées. Alibaba Cloud Linux n'est pas affecté par cette vulnérabilité.
Recommandations de correction
Pour les systèmes d'exploitation concernés, reportez-vous aux annonces officielles de votre distribution afin de mettre à jour le logiciel sudo vers une version sécurisée.
Méthode de détection
Exécutez la commande sudo --version pour vérifier si le numéro de version se situe entre 1.9.14 et 1.9.17 (inclus).
Méthodes de correction
Méthode 1 : Connectez-vous à l'instance ECS et utilisez des commandes de mise à jour logicielle telles que yum ou apt pour installer la dernière version de sudo.
Méthode 2 : Utilisez la fonctionnalité de réparation des vulnérabilités de Security Center pour appliquer un correctif en un clic. Cette fonctionnalité n'est prise en charge que par certains systèmes d'exploitation. Pour plus d'informations, consultez la rubrique Gestion des vulnérabilités.
Publié par
Alibaba Cloud Computing Co., Ltd.