CVE-2025-32462Patch(sudo_project / sudo)

@ljachowicz . wszystko tu można wymyślić ale sam widzisz ilości stwierdzeń warunkowych, a ja mam na myśli jedynie fakt, żeby być w miarę precyzyjnym w naganianiu tej paniki… to lokalna klapa porównywalna w skutkach do CVE-2021-3156 albo CVE-2025-32462/CVE-2025-32463 i wystarczy zpatchować

多くの人が勘違いしてるのは、sudo脆弱性を「自分には関係ない」と考えてる点です。 実際、Verizonの2025 DBIRでは「脆弱性の悪用」が初期侵入で使われる割合が前年比34%増えたと報告されています（出典：Verizon DBIR 2025/04/23）。 sudoにも複数の脆弱性（例：CVE-2025-32462 / CVE-2025-32463）が報告され、ローカル環境から権限昇格につながる可能性があるものもあります。 ※対象は「sudo 1.9.17p1 未満」（出典：NVD 2025/06/30 ほか） 難しく感じるかもしれませんが、やることは簡単です。 「壊しても誰にも迷惑が掛からない環境」で、手順通りに実行するだけです。 もし、試すならこれだけでOKです。 1) AlmaLinuxの仮想環境を立てる（壊してOK） 2) sudo -V でバージョン確認 3) 古いバージョンなら更新コマンドを実行（例：RHEL系は dnf update sudo） 手順通りにやるだけで、いつでも試せる環境が作れれば 本番サーバーを触る前に、「安全な場所で手を動かす経験」が積めます。それがあるかないかで、現場での対応速度がまるで違います。 そんな環境が作れる無料マニュアルのリンクは、次のリプに置いてあります。