CVE-2025-32463

Escalada de privilegios local a Root mediante Sudo chroot en Linux

🛑 Resumen de la vulnerabilidad

CVE-2025-32463 es una vulnerabilidad de escalada de privilegios local en el binario Sudo. El fallo permite a un usuario local escalar privilegios a root bajo configuraciones incorrectas específicas o con entradas manipuladas. El problema fue descubierto por Rich Mirch.

• ID de CVE: CVE-2025-32463
• Componente: sudo
• Tipo: Escalada de privilegios local (EoP)
• Puntuación CVSS: TBD
• Descubierto por: Rich Mirch

🔥 Impacto

Un atacante con pocos privilegios puede explotar esta vulnerabilidad para obtener acceso root, comprometiendo completamente el sistema.

🧪 Prueba de concepto

Exploit

git clone https://github.com/kh4sh3i/CVE-2025-32463.git
cd CVE-2025-32463
chmod +x exploit.sh
id
./exploit.sh
id

🛠 Versiones afectadas

• Vulnerable: sudo 1.9.14 a 1.9.17
• Parcheado: sudo 1.9.17p1 y posterior
• No afectado: Versiones anteriores a 1.9.14 (la funcionalidad chroot no existía)

🛡️ Mitigación

• Actualizar sudo a la última versión parcheada.
• Usar marcos de seguridad como AppArmor o SELinux para limitar el comportamiento de sudo.
• Monitorear invocaciones anómalas de sudo.

🧷 Referencias

• CVE-2025-32463 en NVD
• Rich Mirch en Twitter
• Proyecto sudo
• stratascale

⚠️ Aviso legal

Este PoC se proporciona únicamente con fines educativos y de investigación. Ejecutarlo en cualquier sistema sin permiso es ilegal y poco ético.