CVE-2025-32463 🚨

sudo chroot を使用した root への権限昇格。gcc のインストールは不要。

---

🚀 CVE-2025-32463 とは？

CVE-2025-32463 は、ローカルの攻撃者が sudo chroot コマンドを悪用して root への権限昇格を可能にする Linux の脆弱性です。類似のエクスプロイトとは異なり、この手法は gcc やコードのコンパイルを必要とせず、攻撃者にとってより利用しやすいものとなっています。

---

Terminal GIF

🛠️ エクスプロイトの手順

1. 誤って設定された sudo chroot の権限を特定する。
2. chroot 環境からの脱出テクニックを実行する。
3. root 権限を獲得する！

---

🧑‍💻 影響

• root アクセス: システムに対する完全な制御。
• コンパイル不要: コンパイラなしで動作。

🛡️ 緩和策

• sudo chroot の権限を制限する。
• sudoers 設定を監視・監査する。

---

📚 参考情報

• エクスプロイトの詳細
• 緩和策ガイド

---

💬 貢献について

プルリクエスト歓迎です！大きな変更の場合は、まず issue を開いてください。

---