CVE-2025-32463 - Escalação de Privilégio Local no sudo (PoC)

⚠️ Este repositório contém um exploit de Prova de Conceito (PoC) para o CVE-2025-32463
Destinado apenas a fins educacionais e ao uso em ambientes autorizados.

---

🧠 Sobre a Vulnerabilidade

CVE-2025-32463 é uma vulnerabilidade de escalação de privilégio local que afeta as versões 1.9.14 a 1.9.17 do sudo.

A falha reside na forma como o sudo lida com a opção --chroot (-R) introduzida na versão 1.9.14. Ela permite que um usuário sem privilégios crie um nsswitch.conf falso dentro de um caminho chroot controlado, forçando o sudo (executado como root) a carregar uma biblioteca NSS arbitrária e executar código como root.

---

✅ Versões Afetadas

• sudo ≥ 1.9.14 e < 1.9.17p1
• Não afetadas:
  • Versões < 1.9.14 (recurso não presente)
  • Versões ≥ 1.9.17p1 (vulnerabilidade corrigida)

---

🚩 Requisitos

• Uma versão vulnerável do sudo (veja acima)
• gcc instalado
• O usuário pode executar sudo -R com um diretório arbitrário (algumas configurações restringem isso)

---

🚀 Passos do Exploit

1. Clone este repositório ou apenas baixe o script
2. Execute o script PoC:

chmod +x CVE-2025-32463.sh && ./CVE-2025-32463.sh

📚 Referências

• Entrada NVD – CVE-2025-32463
• Aviso de segurança do sudo