CVE-2025-32463 - Nessun gcc richiesto

Escalation dei privilegi a root tramite sudo, senza NESSUNA NECESSITÀ di avere gcc installato sul target.

Scoperto da Rich Mirch.

Ho scritto un articolo che spiega la mitigazione dell'attacco qui: Ubuntu Unattended-Upgrades

Versioni Affette

• Vulnerabile: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17
• Corretto in: sudo 1.9.17p1 e successivi
• Le versioni precedenti a 1.9.14 non sono vulnerabili, poiché non supportano l'opzione --chroot.

Exploit (gcc NON è richiesto)

# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh

Non è richiesto gcc sulla macchina target. Il PoC funziona controllando l'architettura corrente (es. x86_64, aarch64), quindi esegue il payload pre-compilato dinamicamente corrispondente. In caso di fallimento, utilizza per impostazione predefinita quello statico.

Se l'exploit fallisce sulla tua macchina, puoi comunque compilarlo usando:

./mkall-dynamic.sh

# then run
./get_root.sh

Ma a questo punto avrai ovviamente bisogno di un compilatore.

Dichiarazione di non responsabilità

• Questo codice è solo per scopi educativi e di test.
• Utilizza solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione per test.
• Non sono responsabile per usi impropri o danni.

Riferimenti

• NVD - CVE-2025-32463
• Stratascale - CVE-2025-32463 sudo chroot