CVE-2025-32463 🚨

sudo chroot를 이용한 루트 권한 상승. gcc 설치 불필요.

---

🚀 CVE-2025-32463이란?

CVE-2025-32463은 로컬 공격자가 sudo chroot 명령을 악용하여 루트 권한으로 권한을 상승시킬 수 있는 Linux 취약점입니다. 유사한 익스플로잇과 달리 이 기법은 gcc나 코드 컴파일이 필요하지 않아 공격자가 더 쉽게 활용할 수 있습니다.

---

Terminal GIF

🛠️ 익스플로잇 단계

1. 잘못 구성된 sudo chroot 권한을 식별합니다.
2. chroot 환경 탈출 기법을 실행합니다.
3. 루트 권한을 획득합니다!

---

🧑‍💻 영향

• 루트 액세스: 시스템에 대한 완전한 제어.
• 컴파일 불필요: 컴파일러 없이 동작.

🛡️ 완화 방법

• sudo chroot 권한을 제한합니다.
• sudoers 구성을 모니터링하고 감사합니다.

---

📚 참고 자료

• 익스플로잇 상세 정보
• 완화 가이드

---

💬 기여

Pull Request 환영합니다! 주요 변경 사항이 있는 경우 먼저 이슈를 열어주세요.

---