CVE-2025-32463 : Vulnérabilité d'élévation de privilèges locaux dans Sudo

Résumé

CVE-2025-32463 est une vulnérabilité d'élévation de privilèges locaux (Local Privilege Escalation, LPE) découverte dans Sudo. Un attaquant peut exploiter cette vulnérabilité pour obtenir les privilèges root dans certaines conditions.

Détails de la vulnérabilité

• Description de la vulnérabilité : Un attaquant peut utiliser l'option -R (--chroot) de Sudo pour créer un fichier /etc/nsswitch.conf malveillant dans un répertoire racine spécifié par l'utilisateur. Lorsque Sudo s'exécute dans cet environnement spécialement conçu, il lit cette configuration malveillante, ce qui entraîne le chargement d'une bibliothèque fournie par l'attaquant, permettant potentiellement d'obtenir les privilèges root.
• Logiciel concerné : Sudo
• Versions concernées : Sudo 1.9.14 à 1.9.17 (certaines sources mentionnent une plage de versions plus large).
• Gravité : Critique, score CVSS 3.1 de 9,3.
• Impact : Un attaquant qui exploite avec succès cette vulnérabilité peut obtenir un contrôle total du système et exécuter des commandes arbitraires en tant que root.
• Conditions préalables à l'attaque : L'attaquant doit disposer d'un compte valide sur le système cible.
• Solution : Mettre à jour vers Sudo 1.9.17p1 ou une version ultérieure.
• Exploitation connue : Des programmes d'exploitation publics sont déjà disponibles en ligne.

Comment vérifier

Vous pouvez vérifier si votre système est concerné en contrôlant la version de Sudo installée.

Méthode 1 : Utiliser la commande sudo (recommandé)

Exécutez la commande suivante pour vérifier la version. Cette commande ne nécessite généralement pas de mot de passe :

sudo -V

Méthode 2 : Lire le binaire (sans privilèges)

Si vous ne pouvez pas ou ne souhaitez pas utiliser la commande sudo, vous pouvez utiliser la commande suivante pour lire directement les informations de version depuis le binaire :

1. Localisez le chemin de sudo (généralement /usr/bin/sudo).
2. Exécutez la commande suivante (remplacez /usr/bin/sudo par votre chemin réel) :

strings /usr/bin/sudo | grep "Sudo version"

Si le numéro de version indiqué se situe entre 1.9.14 et 1.9.17 (inclus), votre système est potentiellement vulnérable.