CVE-2025-32463: Vulnerabilità di elevazione dei privilegi locali in Sudo

Riepilogo

CVE-2025-32463 è una vulnerabilità di elevazione dei privilegi locali (Local Privilege Escalation, LPE) scoperta in Sudo. Un attaccante può sfruttare questa vulnerabilità per ottenere i privilegi di root in determinate condizioni.

Dettagli della vulnerabilità

• Descrizione della vulnerabilità: Un attaccante può utilizzare l'opzione -R (--chroot) di Sudo per creare un file /etc/nsswitch.conf dannoso nella directory root specificata dall'utente. Quando Sudo viene eseguito in questo ambiente appositamente predisposto, legge tale configurazione dannosa, causando il caricamento di una libreria fornita dall'attaccante, che può portare all'ottenimento dei privilegi di root.
• Software interessato: Sudo
• Versioni interessate: Sudo 1.9.14 fino a 1.9.17 (alcune fonti menzionano un intervallo di versioni più ampio).
• Gravità: Critica, con punteggio CVSS 3.1 di 9.3.
• Impatto: Un attaccante che sfrutta con successo questa vulnerabilità può ottenere il controllo completo del sistema ed eseguire comandi arbitrari come root.
• Prerequisiti dell'attacco: L'attaccante deve disporre di un account valido sul sistema di destinazione.
• Soluzione: Aggiornare a Sudo 1.9.17p1 o versioni successive.
• Exploit noti: Sono disponibili pubblicamente exploit per questa vulnerabilità.

Come verificare

È possibile verificare se il sistema è interessato controllando la versione di Sudo installata.

Metodo 1: Utilizzare il comando sudo (consigliato)

Eseguire il seguente comando per verificare la versione. Questo comando di solito non richiede una password:

sudo -V

Metodo 2: Leggere il file eseguibile (senza privilegi)

Se non è possibile o non si desidera utilizzare il comando sudo, è possibile utilizzare il seguente comando per leggere direttamente le informazioni sulla versione dal file eseguibile:

1. Trovare il percorso di sudo (di solito /usr/bin/sudo).
2. Eseguire il seguente comando (sostituire /usr/bin/sudo con il percorso effettivo):

strings /usr/bin/sudo | grep "Sudo version"

Se il numero di versione riportato è compreso tra 1.9.14 e 1.9.17 (inclusi), il sistema potrebbe essere a rischio.