CVE-2025-32463 - gcc 불필요

sudo를 통한 루트 권한 상승, 대상에 gcc가 설치될 필요 없음.

Rich Mirch가 발견함.

공격 완화 방법을 설명하는 글을 여기 작성했습니다: Ubuntu Unattended-Upgrades

영향을 받는 버전

• 취약: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17
• 패치됨: sudo 1.9.17p1 이상
• 1.9.14 이전의 레거시 버전은 --chroot 옵션을 지원하지 않으므로 영향을 받지 않습니다.

익스플로잇 (gcc 불필요)

# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh

대상 머신에 gcc가 필요하지 않습니다. PoC는 현재 아키텍처(예: x86_64, aarch64)를 확인한 후 해당하는 동적으로 사전 컴파일된 페이로드를 실행합니다. 실패하면 정적 페이로드로 대체됩니다.

익스플로잇이 머신에서 실패할 경우, 다음을 사용하여 컴파일할 수 있습니다:

./mkall-dynamic.sh

# then run
./get_root.sh

물론 이 시점에서는 컴파일러가 필요합니다.

면책 조항

• 이 코드는 교육 및 테스트 목적으로만 사용됩니다.
• 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요.
• 오용 또는 손해에 대해 책임을 지지 않습니다.

참고 자료

• NVD - CVE-2025-32463
• Stratascale - CVE-2025-32463 sudo chroot