CVE-2025-32463: Escalata dei privilegi di Sudo (chroot)

Questo repository contiene informazioni e/o una prova di concetto (PoC) sulla vulnerabilità CVE-2025-32463, un errore critico di escalation dei privilegi locali nell'utilità sudo.

📌 Descrizione

La vulnerabilità consente a un utente locale di ottenere accesso root sfruttando l'uso dell'opzione --chroot (o -R) in versioni vulnerabili di Sudo. L'errore si verifica perché Sudo permette di caricare file di configurazione (come /etc/nsswitch.conf) da una directory controllata dall'utente prima di modificare i propri privilegi, facilitando il caricamento di librerie dannose.

⚠️ Dettagli Tecnici

• ID CVE: CVE-2025-32463
• Gravità: Critica (9.3/10 su scala CVSS)
• Componente interessato: Sudo (funzionalità --chroot)
• Impatto: Escalation dei privilegi da utente locale a Root.

🚀 Versioni Affette

• Versioni di Sudo dalla 1.9.14 alla 1.9.17.
• L'errore è stato corretto nella versione 1.9.17p1.

🛠️ Mitigazione e Soluzione

La soluzione consigliata è aggiornare il pacchetto sudo all'ultima versione disponibile nella propria distribuzione Linux:

Come eseguire lo script

chmod +x CVE-2025-32463.sh

./CVE-2025-32463.sh