微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 新闻 > IT新闻 > 正文

Ubuntu 25.10 默认 sudo 工具出现两处中等安全漏洞

碧海醫心
发布： 2025-11-12 19:21:01
原创
306人浏览过

近期，ubuntu 25.10 中新引入的基于 rust 开发的系统权限工具 sudo-rs 被曝出存在至少两个安全漏洞。

  • 其中一个漏洞（编号 CVE‑2025‑64170）可能导致在 sudo 超时或进程被终止（kill）时，用户输入的密码信息发生泄露。
  • 另一项修复内容包括：确保在完成未缓冲输入（“read unbuffered”）读取前清除反馈缓存；同时在密码为空的情况下，不再将退格键（Backspace）识别为有效密码字符。

Ubuntu 25.10 默认 sudo 工具出现两处中等安全漏洞

尽管该漏洞被评定为“中等”风险等级，但由于 sudo/sudo-rs 涉及系统级权限管理，其潜在影响仍需高度重视。

Ubuntu 25.10 默认 sudo 工具出现两处中等安全漏洞

目前官方已推出修复版本 sudo-rs 0.2.10，并通过 Ubuntu 25.10 的稳定更新渠道（SRU）进行推送。

LuckyCola工具库
LuckyCola工具库

LuckyCola工具库是您工作学习的智能助手，提供一系列AI驱动的工具，旨在为您的生活带来便利与高效。

LuckyCola工具库 19
查看详情 LuckyCola工具库

值得一提的是，Ubuntu 25.10 已正式采用 sudo-rs 作为默认的 sudo 替代实现，旨在借助 Rust 语言在内存安全方面的优势提升系统整体安全性。

源码地址：点击下载

以上就是Ubuntu 25.10 默认 sudo 工具出现两处中等安全漏洞的详细内容，更多请关注php中文网其它相关文章！

相关标签：
ubuntu 工具 red 2025 rust ubuntu

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：英特尔AI长Katti跳槽OpenAI CEO陈立武接手AI业务 下一篇：历史手稿破译，Gemini 3 首次逼近“人类专家”
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
​澳大利亚政府考虑利用 AI 优化内阁提案，安全隐患引发担忧 澳大利亚联邦政府正计划探索采用人工智能（AI）技术参与撰写内阁提案及商业论证文件。此举是推动AI在公共部门更广泛应用的一部分，尽管随之而来的数据安全与隐私泄露风险已引起外界关注。财政部长凯蒂・加拉赫（KatyGallagher）在近期一场会议上透露，政府将开发专属的人工智能工具，以提升公共服务效率，并积极评估如ChatGPT、Copilot和Gemini等生成式AI系统的应用潜力。一项试点项目显示，不少公务员认为AI显著提升了工作效率，但同时也对AI输出内容的准确性与可靠性存有疑虑，尤其是在涉及
2025-11-12 21:03:20
487
膀胱警告，电影《阿凡达 3》片长 3 小时 15 分钟创系列之最 11月12日消息，科幻电影《阿凡达：火与烬》（阿凡达3）中国内地定档12月19日，根据IMAX官网最新公开的信息，《阿凡达3》片长将来到3小时15分钟，也就是195分钟，创阿凡达系列最长片长纪录。查询豆瓣获悉，首部《阿凡达》电影片长162分钟/178分钟（加长版），《阿凡达2》片长193分钟。《阿凡达3》由詹姆斯・卡梅隆执导，剧本由里克・杰法和阿曼达・银色共同撰写，主要演员阵容包括回归的山姆・沃辛顿、佐伊・索尔达娜、西格妮・韦弗、斯蒂芬・朗、乔万尼・里
2025-11-12 20:40:03
350
微软正式发布 .NET 10 微软在.NETConf2025上正式发布了.NET10，宣布这是迄今为止最高效、最现代、最安全、最智能且性能表现最优的.NET版本。此次发布涵盖了整个.NET堆栈的数千项优化，涉及性能提升、安全性增强和功能更新，从编程语言到开发工具，再到各类应用场景，全面升级。开发者现在可以基于这一统一平台构建应用，并轻松集成AI能力。.NET10主要特性一览：长期支持（LTS）版本.NET10属于长期支持版本，官方支持将持续至2028年11月10日。对于需要稳定运行的生产环境
2025-11-12 20:32:01
979
东北大学“小牛翻译”团队发布并开源机器翻译大模型 NiuTrans.LMT 东北大学“小牛翻译”团队近期推出了以中文和英文为双核心的多语言翻译模型LMT（Large-scaleMultilingualTranslation）。该模型支持60种语言、234个翻译方向，涵盖英↔59种语言及中↔58种语言的互译，覆盖全球主要语系与广泛使用的语言。支持的语言分类如下：**语言资源****语言列表**高资源13种阿拉伯语(ar)、英语(en)、西班牙语(es)、德语(de)、法语(fr)、意大利语(it)、日语(ja)、荷兰语(nl)、波兰语(pl)、葡萄牙语(pt)、俄
2025-11-12 20:31:00
267
苹果发布 Xcode 26.1.1，改进并修复多项 AI 功能 苹果今日推出Xcode26.1.1版本更新。本次发布引入了对Swift6.2.1的支持，并对“编码智能”（CodingIntelligence）功能进行了多项优化与问题修复：修复了在大型Git仓库项目中，“编码助手”（CodingAssistant）占用内存过高的情况。解决了源代码编辑器中编码工具偶现不可用，或通过菜单调用时执行失败的问题。修正了“在文件中查找文本”功能返回错误行号，进而导致替换操作失败的缺陷。改进了与ChatGPT集成使用时的性能表现，避免在应用代码更改期间出现卡
2025-11-12 20:29:01
975
美团骑手委屈关怀计划发布，提供最高 5 万元安抚金 11月12日消息，美团今日正式推出骑手委屈关怀计划。凡经核实属于“非骑手责任”的委屈事件，平台在审核通过后将提供最高达50000元的委屈安抚金，并配套提供平台法律援助支持。骑手可通过美团骑手或美团众包App中的“骑手之家”服务入口，填写相关表单并提交证明材料进行申请。据了解，海报底部小字注明，该计划将逐步覆盖全国范围。美团指出，在即时配送的实际场景中，骑手时常遭遇突发性、多样化的情绪冲突与不公对待——从无端责骂、恶意刁难，到由此引发的各类纠纷等。这些难以被系统捕捉的问题，不仅损害骑手的职业尊
2025-11-12 20:03:02
645
取代或合作？微软推AI 代理员工 开会、写报告、协作全包 AI不再只是助手！微软推「有身分的虚拟员工」2025年底登场微软（Microsoft）正秘密研发一项名为「AgenticUsers」的全新人工智慧代理系统，预计在2025年11月正式发布。这项突破性技术被外媒誉为「可能重塑未来职场生态的AI新物种」，意味着AI将从被动工具跃升为拥有独立身分的「数位同事」，深度融入企业运作流程。可开会、写信、协同作业微软打造会「登入」的AI根据微软公布的Microsoft365开发路线图，AgenticUsers是一类具备完整企业身分的AI
2025-11-12 19:56:01
537
deepin 全球社区版图再添新成员，印度尼西亚站点正式上线 随着deepin社区国际化进程的稳步推进，我们满怀喜悦地宣布：deepin第11个海外分支社区——印度尼西亚站，正式成立！这一里程碑事件标志着deepin在全球拓展道路上又迈出了坚实而关键的一步。【deepin全球社区版图再添新成员——印度尼西亚站荣耀启航】印尼站负责人Zaky送上了热情洋溢的问候：Halosemuanya,sayaZaky,GlobalAmbassadordeepindariIndonesia.Sayasangatbanggabisamengum
2025-11-12 19:46:21
581
倒反天罡：DRAM 内存颗粒价格已明显超越同容量模组价格 11月12日消息，TrendForce集邦咨询今日指出，在极为罕见的市场条件下，DRAM芯片（Die）的报价已超过同容量内存条（模组，Module）的价格，并且两者之间的价格差距显著扩大。在过去七天里，受市场惜售情绪高涨影响，DDR4与DDR5内存价格延续了此前数周的上涨趋势。然而，由于市场上实际可交易的货源极为紧张，整体成交量仍维持在较低水平。机构预测，短期内现货市场的内存模组价格将迅速攀升，逐步缩小与颗粒之间的价差。其中，主流型号DDR41Gx83200MT/s的本周涨幅达7
2025-11-12 19:34:01
643
历史手稿破译，Gemini 3 首次逼近“人类专家” 一位历史学者对Gemini3Pro展开了一项极为严苛的评估：使用50份总计约一万词的英文历史手稿图像，涵盖多种复杂笔迹风格与不同成像质量条件。测试结果令人震惊——Gemini3在字符错误率（CER）和词语错误率（WER）上取得突破性进展，CER低至0.56%，WER仅为1.22%，已逼近甚至在某些情况下达到专业人工转录的水准。该模型不仅成功识别出未曾在训练数据中出现的复杂手写体与表格结构，其表现甚至超越受过专门训练的研究生。在严格评分标准下，前代模型Gemini-2.5-Pro的CER为4%、W
2025-11-12 19:32:21
215
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部