CVE-2025-32463 – Sudo chroot Escalatazione dei Privilegi (PoC)

Questo repository contiene una prova di concetto (PoC) per CVE-2025-32463, una vulnerabilità di escalation locale dei privilegi in sudo versioni 1.9.14 fino a 1.9.17. La vulnerabilità permette a un utente locale non privilegiato di aumentare i propri privilegi a root abusando della funzionalità --chroot (-R) in sudo, anche quando non sono definite regole sudo specifiche per quell'utente.

Panoramica della Vulnerabilità

CVE-2025-32463 deriva da un comportamento non sicuro di sudo quando esegue chroot() combinato con ricerche Name Service Switch (NSS) durante la corrispondenza dei comandi. Quando sudo esegue il chroot in una directory scrivibile e controllata da un utente non privilegiato, risolve le informazioni dell'utente utilizzando la configurazione NSS all'interno del chroot. Questo porta al caricamento arbitrario di oggetti condivisi con privilegi di root.

Pianta un oggetto condiviso malevolo (ad es. libnss_/malicious.so.2) nell'ambiente chroot falso, un attaccante può innescarne l'esecuzione con sudo, ottenendo l'escalation dei privilegi.

Questo problema è stato introdotto in sudo versione 1.9.14 ed è stato risolto nella versione 1.9.17p1, dove la funzionalità chroot è stata deprecata.

Versioni Interessate

• Vulnerabile: sudo 1.9.14 fino a 1.9.17
• Corretto: sudo 1.9.17p1 e successive
• Non interessate: Versioni precedenti a 1.9.14 (la funzionalità chroot non esisteva)

Descrizione del File PoC

Questo repository include un singolo file:

• CVE-2025-32463-POC.sh
  Uno script bash autonomo che dimostra l'exploit. Crea un ambiente chroot falso, compila un modulo NSS malevolo e utilizza sudo -R per innescare la vulnerabilità.

Requisiti

• Un sistema Linux con sudo versione compresa tra 1.9.14 e 1.9.17
• gcc e gli strumenti di compilazione di base installati

Crediti per la Scoperta della Vulnerabilità

CVE-2025-32463 è stata scoperta da Rich Mirch dello Stratascale Cyber Research Unit (CRU).

Il team CRU di Stratascale ha condotto un'analisi dettagliata dell'implementazione chroot di sudo e ha identificato la vulnerabilità come parte di una ricerca in corso su utilità Linux privilegiate. Il loro lavoro ha incluso la scoperta, lo sfruttamento, la divulgazione responsabile al manutentore di sudo e il coordinamento con MITRE per l'assegnazione del CVE.

Un ringraziamento speciale a Todd Miller, il manutentore di sudo, per aver collaborato con i ricercatori per triage e correggere la vulnerabilità nella versione 1.9.17p1.

Per la documentazione tecnica completa della vulnerabilità, consulta la divulgazione originale:

• https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot

Disclaimer

Questo progetto è fornito solo a scopo educativo e di ricerca.

Utilizzando qualsiasi parte di questo repository, accetti che:

• Non utilizzerai questo codice o questa tecnica per ottenere accesso non autorizzato a sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test.
• L'autore di questo repository (K1tt3h) non si assume alcuna responsabilità per qualsiasi uso improprio, danno o conseguenza causati da questa PoC o dal materiale correlato.

Usa questo codice a tuo rischio e pericolo.