toohau/cve-2025-32462-32463-detection-script-Vulnerabilità critiche di Sudo consentono agli utenti locali di ottenere l'accesso root su Linux, colpendo le principali distribuzioni.
Vulnerabilità critiche di Sudo consentono agli utenti locali di ottenere l'accesso root su Linux, con impatto sulle principali distribuzioni
Una breve descrizione delle vulnerabilità è riportata di seguito -
CVE-2025-32462 (punteggio CVSS: 2.8) - Sudo precedente alla 1.9.17p1, quando utilizzato con un file sudoers che specifica un host che non è né l'host corrente né ALL, consente agli utenti elencati di eseguire comandi su macchine non previste
CVE-2025-32463 (punteggio CVSS: 9.3) - Sudo precedente alla 1.9.17p1 consente agli utenti locali di ottenere l'accesso root perché "/etc/nsswitch.conf" da una directory controllata dall'utente viene utilizzato con l'opzione --chroot
Istruzioni per l'uso dello Script
Salvare lo Script: copiare lo script sopra in un file denominato check_cve_2025_32462.sh.
Rendere eseguibile lo Script: eseguire il seguente comando per rendere eseguibile lo script:
bash
chmod +x check_cve_2025_32462.sh
Eseguire lo Script: eseguire lo script con:
bash
./check_cve_2025_32462.sh
Note
Questo script verifica la versione installata di sudo e la confronta con le versioni vulnerabili note. Verifica inoltre l'uso improprio dell'opzione -h.
Assicurati di disporre delle autorizzazioni necessarie per eseguire i comandi sudo.
Se viene rilevata una versione vulnerabile, si consiglia di aggiornare sudo alla versione 1.9.17p1 o successiva per mitigare la vulnerabilità.
Raccomandazioni aggiuntive
Rivedi e aggiorna regolarmente i pacchetti di sistema.
Monitora il tuo file sudoers per eventuali configurazioni insolite che potrebbero sfruttare questa vulnerabilità.