CVE-2025-32463
Sudo में अविश्वसनीय नियंत्रण क्षेत्र से कार्यक्षमता को शामिल करने की भेद्यता
- प्रकाशित
- 30 जून 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
1.9.17p1 से पहले का Sudo स्थानीय उपयोगकर्ताओं को रूट एक्सेस प्राप्त करने की अनुमति देता है, क्योंकि --chroot विकल्प के साथ उपयोगकर्ता-नियंत्रित निर्देशिका से /etc/nsswitch.conf का उपयोग किया जाता है।
स्रोत
modules/exploits/linux/local/sudo_chroot_cve_2025_32463.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/sudo_chroot_cve_2025_32463.platform)
- verification: check_declared($.exploit_linux/local/sudo_chroot_cve_2025_32463.check)
🛡️ CVE-2025-32463 के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC) - sudo में स्थानीय विशेषाधिकार वृद्धि (संस्करण 1.9.14 से 1.9.17)। यह शोषण --chroot विकल्प और एक दुर्भावनापूर्ण nsswitch.conf का दुरुपयोग करके रूट के रूप में मनमाना कोड निष्पादित करता है। ⚠️ केवल शैक्षिक और अधिकृत परीक्षण के लिए।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।