Debian sudo host option flaw (DSA-5954-1, CVE-2025-32462) and the chroot bug that skipped Debian
DSA-5954-1 fixed sudo's -h/--host flaw on Debian 12. The KEV-listed chroot bug, CVE-2025-32463, never affected bookworm or trixie.
#Privilege escalation
ثغرة خيار المضيف في sudo على دبيان (DSA-5954-1) وثغرة chroot التي لم تمسّ دبيان
أصلح DSA-5954-1 ثغرة الخيار -h/--host في sudo على دبيان 12، أما ثغرة chroot المدرجة في كتالوج KEV فلم تؤثر في bookworm ولا trixie.