CVE-2025-32463: Sudo ローカル権限昇格の脆弱性

概要

CVE-2025-32463 は、Sudo で発見されたローカル権限昇格（Local Privilege Escalation, LPE）の脆弱性です。攻撃者はこの脆弱性を利用して、特定の条件下で root 権限を取得できます。

脆弱性の詳細

• 脆弱性の説明： 攻撃者は Sudo の -R (--chroot) オプションを利用して、ユーザー指定のルートディレクトリ内に悪意のある /etc/nsswitch.conf ファイルを作成できます。Sudo がこの特別に細工された環境で実行されると、その悪意のある設定を読み込み、攻撃者が提供したライブラリがロードされ、root 権限を取得できる可能性があります。
• 影響を受けるソフトウェア： Sudo
• 影響を受けるバージョン： Sudo 1.9.14 から 1.9.17（一部の情報源ではより広いバージョン範囲が言及されています）。
• 深刻度： 緊急（Critical）、CVSS 3.1 スコア 9.3。
• 影響： この脆弱性の悪用に成功した攻撃者は、システムの完全な制御を取得し、root として任意のコマンドを実行できます。
• 攻撃の前提条件： 攻撃者は対象システム上に有効なアカウントを持っている必要があります。
• 解決策： Sudo 1.9.17p1 以降に更新してください。
• 既知の悪用： インターネット上には公開されたエクスプロイトコードが存在します。

確認方法

システム上の Sudo のバージョンを確認することで、影響を受けるかどうかを確認できます。

方法1：sudo コマンドを使用する（推奨）

以下のコマンドを実行してバージョンを確認します。このコマンドは通常パスワードを必要としません：

sudo -V

方法2：実行ファイルを読み取る（権限不要）

sudo コマンドを使用できない、または使用したくない場合は、以下のコマンドを使用して実行ファイルから直接バージョン情報を読み取ることができます：

1. sudo のパスを確認します（通常は /usr/bin/sudo）。
2. 以下のコマンドを実行します（/usr/bin/sudo は実際のパスに置き換えてください）：

strings /usr/bin/sudo | grep "Sudo version"

報告されたバージョン番号が 1.9.14 から 1.9.17 の間（これらのバージョンを含む）の場合、システムはリスクがある可能性があります。