CVE-2025-27591 - below を利用した権限昇格

このリポジトリには、Linux 監視ツール Below における権限昇格の脆弱性 CVE-2025-27591 のエクスプロイトが含まれています。

🛠️ 脆弱性の詳細

• CVE: CVE-2025-27591
• CVSS スコア: 7.8 (高)
• 影響を受けるツール: below (v0.9.0 未満)
• 脆弱性: Below は、ルートとしてワールド書き込み可能なディレクトリとログファイル (/var/log/below/error_root.log) を作成するため、権限のないユーザーによるシンボリックリンク攻撃を許します。
• 発見: 2025年1月
• 公開: 2025年3月12日
• ソース: SecurityOnline, OpenWall

💥 エクスプロイトの概要

このエクスプロイトにより、ローカルユーザーは以下の手順でルートへの権限昇格が可能になります。

1. /var/log/below/error_root.log から /etc/passwd へのシンボリックリンクを作成
2. below がシンボリックリンクに書き込むようトリガー
3. 悪意のあるルートユーザーを /etc/passwd に注入

⚙️ 必要条件

• sudo 経由で below が利用可能であること。例：

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *