CVE-2025-32463

Linux에서 Sudo chroot를 통한 로컬 권한 상승 (Root)

🛑 취약점 요약

CVE-2025-32463은 Sudo 바이너리의 로컬 권한 상승 취약점입니다. 이 결함은 특정 잘못된 구성이나 조작된 입력을 통해 로컬 사용자가 권한을 root로 상승시킬 수 있게 합니다. 이 문제는 Rich Mirch에 의해 발견되었습니다.

• CVE-ID: CVE-2025-32463
• Component: sudo
• Type: 로컬 권한 상승 (EoP)
• CVSS Score: TBD
• Discovered by: Rich Mirch

🔥 영향

낮은 권한을 가진 공격자가 이 취약점을 악용하여 root 액세스를 획득하고 시스템 전체를 손상시킬 수 있습니다.

🧪 개념 증명 (PoC)

익스플로잇

git clone https://github.com/kh4sh3i/CVE-2025-32463.git
cd CVE-2025-32463
chmod +x exploit.sh
id
./exploit.sh
id

🛠 영향을 받는 버전

• 취약 버전: sudo 1.9.14 ~ 1.9.17
• 패치 버전: sudo 1.9.17p1 이상
• 영향 없음: 1.9.14 이전의 레거시 버전 (chroot 기능이 존재하지 않음)

🛡️ 완화 방법

• sudo를 최신 패치 버전으로 업데이트하세요.
• AppArmor 또는 SELinux와 같은 보안 프레임워크를 사용하여 sudo 동작을 제한하세요.
• 비정상적인 sudo 호출을 모니터링하세요.

🧷 참고 자료

• NVD의 CVE-2025-32463
• Twitter의 Rich Mirch
• sudo 프로젝트
• stratascale

⚠️ 면책 조항

이 PoC는 교육 및 연구 목적으로만 제공됩니다. 허가 없이 시스템에서 실행하는 것은 불법이며 비윤리적입니다.