CVE-2025-32463

Escalata dei privilegi locali a root tramite Sudo chroot in Linux

🛑 Riepilogo della vulnerabilità

CVE-2025-32463 è una vulnerabilità di escalation dei privilegi locali nel binario Sudo. Il difetto consente a un utente locale di ottenere privilegi di root in caso di specifiche configurazioni errate o con input appositamente creati. La vulnerabilità è stata scoperta da Rich Mirch.

• CVE-ID: CVE-2025-32463
• Componente: sudo
• Tipo: Escalata dei privilegi locali (EoP)
• Punteggio CVSS: da definire
• Scoperto da: Rich Mirch

🔥 Impatto

Un attaccante con privilegi bassi può sfruttare questa vulnerabilità per ottenere accesso root, compromettendo completamente il sistema.

🧪 Proof of Concept

Exploit

git clone https://github.com/kh4sh3i/CVE-2025-32463.git
cd CVE-2025-32463
chmod +x exploit.sh
id
./exploit.sh
id

🛠 Versioni Affette

• Vulnerabili: sudo 1.9.14 a 1.9.17
• Corretto: sudo 1.9.17p1 e successivi
• Non affette: Versioni precedenti alla 1.9.14 (la funzionalità chroot non esisteva)

🛡️ Mitigazione

• Aggiornare sudo all'ultima versione corretta.
• Utilizzare framework di sicurezza come AppArmor o SELinux per limitare il comportamento di sudo.
• Monitorare le invocazioni anomale di sudo.

🧷 Riferimenti

• CVE-2025-32463 su NVD
• Rich Mirch su Twitter
• progetto sudo
• stratascale

⚠️ Dichiarazione di non responsabilità

Questa PoC è fornita solo a scopo educativo e di ricerca. Eseguirla su qualsiasi sistema senza autorizzazione è illegale e non etico.