CVE-2025-32463: Sudo 로컬 권한 상승 취약점

요약

CVE-2025-32463은 Sudo에서 발견된 로컬 권한 상승(Local Privilege Escalation, LPE) 취약점입니다. 공격자는 특정 조건에서 이 취약점을 이용하여 root 권한을 획득할 수 있습니다.

취약점 세부 정보

• 취약점 설명: 공격자는 Sudo의 -R (--chroot) 옵션을 이용하여 사용자가 지정한 루트 디렉터리에 악성 /etc/nsswitch.conf 파일을 생성할 수 있습니다. Sudo가 이 특수 제작된 환경에서 실행될 때 해당 악성 설정을 읽어 공격자가 제공한 라이브러리를 로드하게 되며, 이를 통해 root 권한을 획득할 수 있습니다.
• 영향을 받는 소프트웨어: Sudo
• 영향을 받는 버전: Sudo 1.9.14 ~ 1.9.17 (일부 소스에서는 더 넓은 버전 범위를 언급함).
• 심각도: 치명적(Critical), CVSS 3.1 점수 9.3.
• 영향: 이 취약점을 성공적으로 악용한 공격자는 시스템에 대한 완전한 제어권을 획득하고 root 권한으로 임의의 명령을 실행할 수 있습니다.
• 공격 전제 조건: 공격자는 대상 시스템에 유효한 계정을 보유해야 합니다.
• 해결 방법: Sudo 1.9.17p1 이상 버전으로 업데이트하세요.
• 알려진 악용: 인터넷에 공개된 취약점 악용 프로그램이 이미 존재합니다.

확인 방법

시스템의 Sudo 버전을 확인하여 영향을 받는지 여부를 확인할 수 있습니다.

방법 1: sudo 명령 사용 (권장)

다음 명령을 실행하여 버전을 확인합니다. 이 명령은 일반적으로 비밀번호가 필요하지 않습니다:

sudo -V

방법 2: 실행 파일 읽기 (권한 불필요)

sudo 명령을 사용할 수 없거나 사용하고 싶지 않은 경우, 다음 명령을 사용하여 실행 파일에서 직접 버전 정보를 읽을 수 있습니다:

1. sudo 경로를 찾습니다 (일반적으로 /usr/bin/sudo).
2. 다음 명령을 실행합니다 (/usr/bin/sudo를 실제 경로로 바꾸세요):

strings /usr/bin/sudo | grep "Sudo version"

보고된 버전 번호가 1.9.14와 1.9.17 사이(두 버전 포함)에 해당하면 시스템이 위험할 수 있습니다.