CVE-2025-32463: Sudo 권한 상승 (chroot)

이 저장소는 sudo 유틸리티의 심각한 로컬 권한 상승 취약점인 CVE-2025-32463에 대한 정보 및/또는 개념 증명(PoC)을 포함합니다.

📌 설명

이 취약점은 취약한 Sudo 버전에서 --chroot(또는 -R) 옵션을 사용하여 로컬 사용자가 root 액세스 권한을 얻을 수 있도록 합니다. 이 오류는 Sudo가 권한을 변경하기 전에 사용자가 제어하는 디렉토리에서 구성 파일(예: /etc/nsswitch.conf)을 로드할 수 있게 하여 악의적인 라이브러리를 로드하기 쉽게 만들기 때문에 발생합니다.

⚠️ 기술 세부 정보

• CVE ID: CVE-2025-32463
• 심각도: 심각 (CVSS 점수 9.3/10)
• 영향받는 구성 요소: Sudo (--chroot 기능)
• 영향: 로컬 사용자로부터 Root로의 권한 상승.

🚀 영향받는 버전

• 1.9.14부터 1.9.17까지의 Sudo 버전.
• 이 버그는 버전 1.9.17p1에서 수정되었습니다.

🛠️ 완화 및 해결 방법

권장 해결 방법은 Linux 배포판에서 사용 가능한 최신 버전으로 sudo 패키지를 업데이트하는 것입니다:

스크립트 실행 방법

chmod +x CVE-2025-32463.sh

./CVE-2025-32463.sh