CVE-2025-32463

Lokale Privilegieneskalation zu Root über Sudo chroot in Linux

🛑 Schwachstellenübersicht

CVE-2025-32463 ist eine lokale Privilegieneskalationsschwachstelle in der Sudo-Binärdatei. Der Fehler ermöglicht es einem lokalen Benutzer, unter bestimmten Fehlkonfigurationen oder mit manipulierten Eingaben seine Privilegien auf root auszuweiten. Das Problem wurde von Rich Mirch entdeckt.

• CVE-ID: CVE-2025-32463
• Komponente: sudo
• Typ: Lokale Privilegieneskalation (EoP)
• CVSS-Wert: TBD
• Entdeckt von: Rich Mirch

🔥 Auswirkungen

Ein Angreifer mit niedrigen Privilegien kann diese Schwachstelle ausnutzen, um Root-Zugriff zu erlangen und das System vollständig zu kompromittieren.

🧪 Proof of Concept

Exploit

git clone https://github.com/kh4sh3i/CVE-2025-32463.git
cd CVE-2025-32463
chmod +x exploit.sh
id
./exploit.sh
id

🛠 Betroffene Versionen

• Verwundbar: sudo 1.9.14 bis 1.9.17
• Gepatcht: sudo 1.9.17p1 und später
• Nicht betroffen: Legacy-Versionen vor 1.9.14 (die chroot-Funktion existierte nicht)

🛡️ Gegenmaßnahmen

• Aktualisieren Sie sudo auf die neueste gepatchte Version.
• Verwenden Sie Sicherheitsframeworks wie AppArmor oder SELinux, um das Verhalten von sudo einzuschränken.
• Überwachen Sie auf abnormale sudo-Aufrufe.

🧷 Referenzen

• CVE-2025-32463 auf NVD
• Rich Mirch auf Twitter
• sudo-Projekt
• stratascale

⚠️ Haftungsausschluss

Dieses PoC dient ausschließlich Lehr- und Forschungszwecken. Die Ausführung auf einem System ohne Erlaubnis ist illegal und unethisch.