CVE-2025-32463 - gcc non requis

Élévation de privilèges vers root via sudo, SANS AUCUN BESOIN que gcc soit installé sur la cible.

Découvert par Rich Mirch.

J'ai rédigé un article expliquant l'atténuation de cette attaque ici : Ubuntu Unattended-Upgrades

Versions concernées

• Vulnérables : sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17
• Corrigées dans : sudo 1.9.17p1 et versions ultérieures
• Les versions antérieures à 1.9.14 ne sont pas concernées, car elles ne prennent pas en charge l'option --chroot.

Exploit (gcc n'est PAS requis)

# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh

Aucun gcc n'est requis sur la machine cible. Le PoC fonctionne en vérifiant l'architecture actuelle (par exemple, x86_64, aarch64), puis en exécutant la charge utile dynamique pré-compilée correspondante. Si cela échoue, il utilise par défaut la charge utile statique.

Si l'exploit échoue sur votre machine, vous pouvez toujours le compiler en utilisant :

./mkall-dynamic.sh

# then run
./get_root.sh

Mais vous aurez évidemment besoin d'un compilateur à ce stade.

Avertissement

• Ce code est fourni uniquement à des fins éducatives et de test.
• Utilisez-le uniquement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation explicite de tester.
• Je ne suis pas responsable des utilisations abusives ou des dommages.

Références

• NVD - CVE-2025-32463
• Stratascale - CVE-2025-32463 sudo chroot