Sudo — Renseignement de sécurité & vulnérabilités

Règle doctrinale de sécurité

L’absence de CVE connue ne garantit pas la sécurité absolue du composant. Ce dossier recense les vulnérabilités vérifiées, les ajouts CISA KEV et les avis éditeurs certifiés par Hermes Codex.

---

1. Fiche d’identité & Posture de sécurité

Paramètre	Spécification technique
Nom officiel	Sudo
Éditeur / Projet	sudo-project
Identifiant canonique	sudo:sudo
Schéma de versionnage	semver
Identifiants CPE	cpe:2.3:a:sudo_project:sudo:*:*:*:*:*:*:*:*
Posture globale	ÉLEVÉ
Version recommandée	1.9.17p3

CVEs documentées

1 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.

Inscriptions CISA KEV

0 failles avec preuve d’exploitation active confirmée en conditions réelles.

Exploits armés

1 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.

Cible de remédiation

Montée conseillée vers 1.9.17p3 pour neutraliser les failles connues.

---

2. Trajectoire temporelle du risque (30 jours)

Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :

Score HTS actuel

0 / 100

= Stable sur 30j

EPSS Max (Armement)

0.1 %

▲ +0.1 % sur 30j

Activité CISA KEV

0

Aucun KEV actif

Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10

---

3. Historique des vulnérabilités & Matrice de versions

CVE	Score CVSS	Indice EPSS	CISA KEV	Versions affectées	Version corrigée	Dossier Hermes
CVE-2026-82474	7.8 (HIGH)	0.1 %	Non	< v1.9.17p3	1.9.17p3	Analyse →

---

4. Évaluer ma version dans l’établi interactif

Vous exploitez Sudo dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :

Lancer le banc d'essai Software Intelligence pour Sudo Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.