pevinkumar10/cve-2025-32463악성 nsswitch.conf와 sudo -R을 이용한 Sudo 로컬 권한 상승 익스플로잇. (CVE-2025-32463)
CVE-2025-32463 sudo -R을 통한 악성 nsswitch.conf 기반 Sudo 로컬 권한 상승. 영향을 받는 버전 1.9.14 – 1.9.17
Sudo는 Unix 계열 시스템에서 허용된 사용자가 상승된 권한으로 명령을 실행할 수 있게 해주는 널리 사용되는 명령줄 유틸리티입니다. 최소 권한 원칙을 강제하고 관리 활동의 안전한 감사 추적을 유지하는 데 중요한 역할을 합니다.
Stratascale Cyber Research Unit(CRU)은 Sudo에서 두 가지 로컬 권한 상승 취약점을 발견했으며, 그중 하나가 CVE-2025-32463입니다. 이 취약점은 Sudo 1.9.14~1.9.17 버전에 영향을 미치며, 사용자에게 sudo 규칙이 정의되어 있지 않더라도 권한 없는 로컬 사용자가 --chroot(-R) 옵션을 악용하여 루트 액세스 권한을 얻을 수 있게 합니다.
이 저장소는 CRU 팀이 개발한 원본 Bash 익스플로잇을 Python PoC(개념 증명)로 재구현한 것입니다. 사용자가 제어하는 chroot 환경 내부에 조작된 nsswitch.conf 파일을 통해 루트 권한으로 임의 코드를 실행하는 방법을 보여줍니다.
CVE ID: CVE-2025-32463
영향받는 소프트웨어: Sudo (버전 1.9.14 – 1.9.17)
취약한 기능: --chroot (-R) 옵션
영향: 로컬 권한 상승 (권한 없는 사용자 → root)
악용 전제 조건:
사용자에게 sudo 권한이 필요 없음
취약한 버전에서 sudo -R을 실행할 수 있어야 함
패치 버전: Sudo 1.9.17p1
이 취약점은 Sudo가 chroot 환경 내부에서 nsswitch.conf 파일을 처리하는 방식에서 비롯됩니다. --chroot 옵션과 함께 호출되면 Sudo는 여러 번의 chroot() 호출을 수행하며, 이 호출은 pivot_root()를 호출하고 공격자가 제어하는 경로에서 nsswitch.conf를 로드합니다.
공격자는 chroot 디렉터리 내부에 사용자 지정 NSS 소스(예: passwd: /woot1337)가 포함된 악성 nsswitch.conf 파일을 배치하고, 그에 대응하는 악성 공유 객체(libnss_/woot1337.so.2)를 제공함으로써 Sudo가 루트 권한으로 임의 코드를 로드하고 실행하도록 속일 수 있습니다.
git clone https://github.com/pevinkumar10/CVE-2025-32463
cd CVE-2025-32463
pip3 install -r requirements.txt
python3 exploit.py
이 Python 버전은 Stratascale CRU 팀이 작성한 원본 Bash PoC의 로직을 복제합니다. 가짜 루트 환경을 만들고, 악성 NSS 모듈을 컴파일하고, 익스플로잇 조건을 설정한 다음 sudo -R을 호출하여 취약점을 트리거합니다.
Python 재구현은 다음과 같습니다:
전체 익스플로잇 체인을 자동화합니다
이식성과 가독성을 향상시킵니다
원래 익스플로잇 동작과 영향을 유지합니다
취약한 Sudo 버전(1.9.14~1.9.17)을 실행 중인 시스템의 모든 로컬 사용자는 sudoers 규칙 없이도 루트 액세스 권한을 얻을 수 있습니다. 이는 기본 Sudo 구성에 영향을 미칩니다.
Sudo 1.9.17p1 이상으로 업그레이드하세요
더 이상 사용되지 않는 --chroot 옵션 사용을 피하세요
/etc/sudoers 및 /etc/sudoers.d에서 CHROOT= 또는 runchroot= 지시문을 검토하세요
syslog 또는 journal 항목에서 CHROOT=를 사용하는 Sudo 명령에 대한 로그 파일을 감사하세요
원본 Bash PoC: Stratascale Cyber Research Unit (CRU)
취약점 발견자: Rich Mirch (CRU)
유지관리자 인정: Todd C. Miller (Sudo 프로젝트)
이 Python PoC는 MIT 라이선스에 따라 배포됩니다. 원본 익스플로잇 개념과 공개 크레딧은 Stratascale Cyber Research Unit에 있습니다.