CVE-2025-32463 - No se requiere gcc

Escalada de privilegios a root mediante sudo, SIN NECESIDAD de que gcc esté instalado en el objetivo.

Descubierto por Rich Mirch.

He escrito un artículo explicando la mitigación del ataque aquí: Ubuntu Unattended-Upgrades

Versiones afectadas

• Vulnerables: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17
• Corregido en: sudo 1.9.17p1 y posteriores
• Las versiones heredadas anteriores a 1.9.14 no se ven afectadas, ya que no soportan la opción --chroot.

Exploit (NO se requiere gcc)

# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh

No se requiere gcc en la máquina objetivo. El PoC funciona verificando la arquitectura actual (p. ej., x86_64, aarch64), luego ejecuta la carga útil precompilada dinámicamente correspondiente. Si falla, recurre a la estática.

Si el exploit falla en tu máquina, aún puedes compilarlo usando:

./mkall-dynamic.sh

# then run
./get_root.sh

Pero obviamente necesitarás un compilador en este punto.

Descargo de responsabilidad

• Este código es solo para fines educativos y de prueba.
• Úsalo solo en sistemas que poseas o sobre los que tengas permiso explícito para realizar pruebas.
• No soy responsable del mal uso o daños.

Referencias

• NVD - CVE-2025-32463
• Stratascale - CVE-2025-32463 sudo chroot