CVE-2025-32463: ثغرة رفع الصلاحيات المحلية في Sudo

الملخص

CVE-2025-32463 هي ثغرة رفع صلاحيات محلية (Local Privilege Escalation, LPE) تم اكتشافها في Sudo. يمكن للمهاجم استغلال هذه الثغرة للحصول على صلاحيات root في ظل ظروف معينة.

تفاصيل الثغرة

• وصف الثغرة: يمكن للمهاجم استغلال خيار -R (--chroot) في Sudo لإنشاء ملف /etc/nsswitch.conf خبيث داخل الدليل الجذر المحدد من قبل المستخدم. عندما يتم تنفيذ Sudo في هذه البيئة المعدة خصيصًا، فإنه يقرأ هذا الإعداد الخبيث، مما يؤدي إلى تحميل مكتبات مقدمة من المهاجم، وبالتالي قد يحصل على صلاحيات root.
• البرنامج المتأثر: Sudo
• الإصدارات المتأثرة: Sudo 1.9.14 إلى 1.9.17 (تذكر بعض المصادر نطاقًا أوسع من الإصدارات).
• الخطورة: حرجة (Critical)، بدرجة CVSS 3.1 تبلغ 9.3.
• التأثير: يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح الحصول على سيطرة كاملة على النظام وتنفيذ أوامر عشوائية بصلاحيات root.
• متطلبات الهجوم: يحتاج المهاجم إلى حساب صالح على النظام المستهدف.
• الحل: التحديث إلى Sudo 1.9.17p1 أو إصدار أحدث.
• الاستغلال المعروف: توجد برامج استغلال عامة متاحة على الإنترنت.

كيفية التحقق

يمكنك التحقق مما إذا كان نظامك متأثرًا من خلال فحص إصدار Sudo على نظامك.

الطريقة الأولى: استخدام أمر sudo (موصى به)

نفّذ الأمر التالي للاستعلام عن الإصدار. عادةً لا يتطلب هذا الأمر كلمة مرور:

sudo -V

الطريقة الثانية: قراءة الملف التنفيذي (بدون صلاحيات)

إذا لم تتمكن من استخدام أمر sudo أو لا ترغب في ذلك، يمكنك استخدام الأمر التالي لقراءة معلومات الإصدار مباشرة من الملف التنفيذي:

1. ابحث عن مسار sudo (عادةً /usr/bin/sudo).
2. نفّذ الأمر التالي (استبدل /usr/bin/sudo بالمسار الفعلي لديك):

strings /usr/bin/sudo | grep "Sudo version"

إذا كان رقم الإصدار المُبلغ عنه يقع بين 1.9.14 و 1.9.17 (بما في ذلك هذين الإصدارين)، فقد يكون نظامك معرضًا للخطر.