CVE-2025-32463 - Kein gcc erforderlich

Privilegieneskalation zu root über sudo, OHNE dass gcc auf dem Ziel installiert sein muss.

Entdeckt von Rich Mirch.

Ich habe einen Artikel zur Erklärung der Angriffsabwehr geschrieben: Ubuntu Unattended-Upgrades

Betroffene Versionen

• Anfällig: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17
• Behoben in: sudo 1.9.17p1 und später
• Ältere Versionen vor 1.9.14 sind nicht betroffen, da sie die Option --chroot nicht unterstützen.

---

Exploit (gcc wird NICHT benötigt)

# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh

Auf dem Zielrechner wird kein gcc benötigt. Der PoC funktioniert, indem die aktuelle Architektur (z. B. x86_64, aarch64) überprüft wird und dann die entsprechende dynamisch vorkompilierte Payload ausgeführt wird. Schlägt dies fehl, wird auf die statische Version zurückgegriffen.

Falls der Exploit auf Ihrem Rechner fehlschlägt, können Sie ihn dennoch kompilieren mit:

./mkall-dynamic.sh

# then run
./get_root.sh

Dazu benötigen Sie dann aber offensichtlich einen Compiler.

---

Haftungsausschluss

• Dieser Code dient ausschließlich zu Bildungs- und Testzwecken.
• Verwenden Sie ihn nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Erlaubnis zum Testen haben.
• Ich bin nicht verantwortlich für Missbrauch oder Schäden.

Referenzen

• NVD - CVE-2025-32463
• Stratascale - CVE-2025-32463 sudo chroot