CVE-2025-32463

脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.16 に影響します（1.9.17p1 で修正）。

Sudo が --chroot オプションで呼び出されると、攻撃者が制御するパスから設定を読み込む可能性があり、任意のコード実行と root への権限昇格を引き起こします。

使用方法: python3 CVE-2025-32463.py

• これにより root シェルが起動するはずです（動画の POC で実証済み）

CVSS スコア: 7.8 (高) 影響: ローカルでの root への権限昇格。 影響を受けるシステム: 脆弱な Sudo を搭載した Linux ディストリビューション（例: Ubuntu 24.04 LTS、RHEL など）。

必要条件

• Python 3.8+
• 脆弱な Sudo がインストールされた Linux システム（sudo --version で確認）。
• Sudo コマンドを実行できるローカルユーザーアカウント。