adityabhatt3010/sudo-privilege-escalation-linux-cve-2025-32463-and-cve-2025-32462Ein tiefer Einblick in zwei kritische Sudo-Sicherheitslücken (CVE‑2025‑32463 & CVE‑2025‑32462), die eine lokale Privilegienausweitung auf allen wichtigen Linux-Distributionen ermöglichen.
Im Juli 2025 haben zwei neu offengelegte Sicherheitslücken im sudo-Dienstprogramm – CVE-2025-32463 und CVE-2025-32462 – zahlreiche Linux-Distributionen gefährdet. Die schwerwiegendere der beiden, CVE‑2025‑32463, hat einen CVSS-Score von 9.3 und ermöglicht eine lokale Privilegieneskalation sowie potenzielle vollständige Systemkompromittierung. Exploits tauchen nun im Umlauf auf. Patchen Sie SOFORT.
sudo ist ein Kernwerkzeug auf nahezu allen Unix-basierten Systemen und ermöglicht es Benutzern, Befehle als ein anderer Benutzer (üblicherweise root) auszuführen. Es ist zentral für die privilegierte Zugriffskontrolle unter Linux.
Wenn sudo kompromittiert ist, sind die Auswirkungen massiv – jeder lokale Benutzer könnte root-Level-Zugriff auf das gesamte System erlangen.
sudoers-Richtlinie.Ein Angreifer mit niedrigen Privilegien kann eine falsch konfigurierte sudoers-Regel ausnutzen, die Wildcards (*) in Befehlspfaden verwendet. Durch das Erstellen einer schädlichen Binärdatei und das Täuschen von sudo, diese auszuführen (über das Wildcard), erlangt der Angreifer eine root-Shell.
🔥 In einem Proof-of-Concept (PoC) nutzten Angreifer aus:
Cmnd_Alias EXPLOIT = /usr/bin/cp /etc/* /dev/null
Indem sie ihre Nutzlast in /etc/passwd platzierten, eskalierten sie sofort die Privilegien.
Alle großen Distributionen, die anfällige sudo-Versionen ausliefern, sind betroffen:
Jede hat ab dem 15. Juli 2025 Notfall-Patches veröffentlicht.
Achten Sie auf:
Wildcard-Regeln in /etc/sudoers oder enthaltenen Richtliniendateien.
Unbekannte Binärdateien oder Skripte in /tmp, /dev/shm, /home/*/.local, usw.
Protokolleinträge wie:
sudo: unknown user root executed /tmp/payload
Sudo sofort aktualisieren
Version 1.9.17p1 oder später behebt beide CVEs.
Beispiel (Ubuntu):
sudo apt update && sudo apt install sudo
sudoers-Regeln überprüfen
Vermeiden Sie Wildcard-Einträge in sudoers:
# Dangerous
myuser ALL=(ALL) NOPASSWD: /usr/bin/cp /etc/* /tmp/
Ersetzen Sie durch explizite Befehlspfade.
Verwenden Sie die secure_path-Direktive von sudo
$PATH-Werte in erhöhten Umgebungen.Dateiintegritätsüberwachung
myuser ALL=(ALL) NOPASSWD: /usr/bin/cp /etc/passwd /tmp/passwd.backup
Vermeiden Sie Wildcards (*) und Verzeichnisebenen-Berechtigungen, es sei denn, es ist notwendig.
Diese Sicherheitslücke ist eine weitere Erinnerung daran, dass "mit großer Macht große Sicherheitsverantwortung einhergeht." Die Flexibilität von sudo macht es zu einem mächtigen Werkzeug – und einem gefährlichen, wenn es falsch konfiguriert ist.
Organisationen sollten die sudo-Richtlinienhygiene als kritische Infrastruktur behandeln, nicht als nachträglichen Gedanken. Automatisieren Sie Audits. Wenden Sie das Prinzip der geringsten Privilegien an. Und patchen Sie immer schnell – denn Angreifer tun es bereits.