Linux 上のローカルユーザーが root アクセスを取得できる重大な Sudo の脆弱性。主要なディストリビューションに影響します。
以下は脆弱性の簡単な説明です。
CVE-2025-32462 (CVSS スコア: 2.8) - 1.9.17p1 より前の Sudo は、sudoers ファイルで現在のホストでも ALL でもないホストが指定されている場合、リストされたユーザーが意図しないマシンでコマンドを実行できるようにします。
CVE-2025-32463 (CVSS スコア: 9.3) - 1.9.17p1 より前の Sudo は、ユーザーが制御するディレクトリの "/etc/nsswitch.conf" が --chroot オプションとともに使用されるため、ローカルユーザーが root アクセスを取得できるようにします。
スクリプトの使用方法
スクリプトを保存: 上記のスクリプトを check_cve_2025_32462.sh というファイルにコピーします。
スクリプトを実行可能にする: 以下のコマンドを実行して、スクリプトを実行可能にします。
bash
chmod +x check_cve_2025_32462.sh
スクリプトを実行: 以下のコマンドでスクリプトを実行します。
bash
./check_cve_2025_32462.sh
注記
このスクリプトは、インストールされている sudo のバージョンを確認し、既知の脆弱性のあるバージョンと比較します。また、-h オプションの不適切な使用もチェックします。
sudo コマンドを実行するために必要な権限があることを確認してください。
脆弱性のあるバージョンが検出された場合は、脆弱性を軽減するために sudo をバージョン 1.9.17p1 以降に更新することをお勧めします。
追加の推奨事項
システムパッケージを定期的に確認し、更新してください。
この脆弱性を悪用する可能性のある不審な設定がないか、sudoers ファイルを監視してください。