CVE-2025-32462
Sudo 1.9.17p1 से पहले, जब किसी sudoers फ़ाइल के साथ उपयोग किया जाता है, जो ऐसे होस्ट को निर्दिष्ट करती है जो न तो वर्तमान होस्ट है और न ही ALL, तो सूचीबद्ध उपयोगकर्ताओं को अनपेक्षित मशीनों पर कमांड निष्पादित करने की अनुमति...
- प्रकाशित
- 30 जून 2025
- अद्यतन
- 14 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sudo 1.9.17p1 से पहले, जब किसी sudoers फ़ाइल के साथ उपयोग किया जाता है, जो ऐसे होस्ट को निर्दिष्ट करती है जो न तो वर्तमान होस्ट है और न ही ALL, तो सूचीबद्ध उपयोगकर्ताओं को अनपेक्षित मशीनों पर कमांड निष्पादित करने की अनुमति देता है।
स्रोत
🔓 CVE-2025-32462 (sudo -h बाईपास) के लिए स्थानीय विशेषाधिकार वृद्धि PoC – गलत कॉन्फ़िगर किए गए sudoers के माध्यम से root प्राप्त करें
CVE-2025-32462 & CVE-2025-32463 (sudo) के लिए Docker PoC, Stratascale CRU अनुसंधान पर आधारित।
CVE-2025-32462 sudo में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है
CVE-2025-32462 के लिए PoC एक्सप्लॉइट, होस्टनाम स्पूफिंग के माध्यम से sudo प्रिविलेज एस्केलेशन। कमजोर सिस्टम (< 1.9.17) पर रूट एक्सेस प्राप्त करने के लिए होस्टनाम-आधारित प्रतिबंधों को बायपास करने का प्रदर्शन करता है।
- CVE-2025-32462एक्सप्लॉइट
CVE-2025-32462 के लिए शोषण जो प्रभावित sudo संस्करणों और NOPASSWD अधिकारों वाले Linux सिस्टम पर sudo होस्ट प्रतिबंधों को बायपास करके विशेषाधिकार वृद्धि सक्षम बनाता है।
दो महत्वपूर्ण Sudo कमजोरियों (CVE‑2025‑32463 और CVE‑2025‑32462) की गहन जाँच, जो प्रमुख Linux वितरणों में स्थानीय विशेषाधिकार वृद्धि को सक्षम करती हैं।
cryingn द्वारा एक आसान sudo poc।
सुडो की गंभीर कमजोरियों CVE-2025-32462 और CVE-2025-32463 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट कोड, जो विशेषाधिकार वृद्धि हमले के वेक्टरों को प्रदर्शित करता है।
cve-2025-32462' डेमो
दो महत्वपूर्ण sudo कमजोरियों के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स के साथ कंटेनर-आधारित प्रयोगशाला: होस्ट सत्यापन बायपास (CVE-2025-32462) और विशेषाधिकार वृद्धि के लिए chroot के माध्यम से NSS लाइब्रेरी इंजेक्शन (CVE-2025-32463)।
CVE-2025-32462 एक्सप्लॉइट कोड
Rich Mirch · linux · 8 जुल॰ 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।