CVE-2025-32463 🚨

Privilege Escalation zu Root mithilfe von sudo chroot. Kein installiertes gcc erforderlich.

---

🚀 Was ist CVE-2025-32463?

CVE-2025-32463 ist eine Linux-Schwachstelle, die es einem lokalen Angreifer ermöglicht, durch Missbrauch des Befehls sudo chroot Privilegien auf Root-Ebene zu erlangen. Im Gegensatz zu ähnlichen Exploits erfordert diese Technik kein gcc oder das Kompilieren von Code, was sie für Angreifer zugänglicher macht.

---

Terminal GIF

🛠️ Exploit-Schritte

1. Identifiziere eine falsch konfigurierte sudo chroot-Berechtigung.
2. Führe die Technik zur Umgehung der chroot-Umgebung aus.
3. Genieße Root-Privilegien!

---

🧑‍💻 Auswirkungen

• Root-Zugriff: Vollständige Kontrolle über das System.
• Keine Kompilierung: Funktioniert ohne Compiler.

🛡️ Gegenmaßnahmen

• Beschränke sudo chroot-Berechtigungen.
• Überwache und prüfe die sudoers-Konfiguration.

---

📚 Referenzen

• Exploit-Details
• Leitfaden zu Gegenmaßnahmen

---

💬 Mitwirken

Pull Requests sind willkommen! Für größere Änderungen eröffne bitte zuerst ein Issue.

---