CVE-2025-32463 - Sem necessidade de gcc

Escalação de privilégios para root através do sudo, SEM NECESSIDADE de gcc instalado no alvo.

Descoberto por Rich Mirch.

Escrevi um artigo explicando a mitigação do ataque aqui: Ubuntu Unattended-Upgrades

Versões Afetadas

• Vulneráveis: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17
• Corrigido em: sudo 1.9.17p1 e versões posteriores
• Versões legadas anteriores à 1.9.14 não são afetadas, pois não suportam a opção --chroot.

Exploit (gcc NÃO é necessário)

# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh

Nenhum gcc é necessário na máquina alvo. O PoC funciona verificando a arquitetura atual (ex.: x86_64, aarch64) e, em seguida, executando o payload dinâmico pré-compilado correspondente. Se isso falhar, ele usa o payload estático como padrão.

Se o exploit falhar na sua máquina, você ainda pode compilá-lo usando:

./mkall-dynamic.sh

# then run
./get_root.sh

Mas obviamente você precisará de um compilador neste ponto.

Isenção de Responsabilidade

• Este código é apenas para fins educacionais e de teste.
• Use somente em sistemas que você possui ou para os quais tem permissão explícita para testar.
• Não me responsabilizo por uso indevido ou danos.

Referências

• NVD - CVE-2025-32463
• Stratascale - CVE-2025-32463 sudo chroot