robbert1978/cve-2025-32463_pocProof-of-Concept-Exploit für CVE-2025-32463, der Privilegieneskalation durch chroot- und nsswitch.conf-Manipulation demonstriert, um libnss_systemd.so.2 zu laden.
Überprüfen der Standardwerte von nsswitch.conf:
passwd: files systemd
Nach dem Aufruf von chroot versucht sudo, die Konfigurationswerte in nsswitch.conf zu parsen, um den Befehl auszuführen, was dazu führt, dass es versucht, libnss_systemd.so.2 zu öffnen.