CVE-2025-32463
严重已发布
Sudo 从不受信任控制域引入功能漏洞
- 已发布
- 2025年6月30日
- 已更新
- 2026年2月26日
- 分配 CNA
- mitre
- 观察到的证据
- 2025年7月8日
初级CVSS
9.3/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H55.5%
高 · 未来 30 天
- 百分位
- 99.0%
- 型号日期
- 2026年10月23日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Sudo 1.9.17p1 之前的版本允许本地用户获取 root 权限，因为在使用 --chroot 选项时会使用来自用户可控目录中的 /etc/nsswitch.conf 文件。
来源
仓库证据: 文件：1 · 仓库：1
1 模块
modules/exploits/linux/local/sudo_chroot_cve_2025_32463.rb
Metasploit Framework modules声明的条件
- platform: Linux($.exploit_linux/local/sudo_chroot_cve_2025_32463.platform)
- verification: check_declared($.exploit_linux/local/sudo_chroot_cve_2025_32463.check)
🛡️ CVE-2025-32463的概念验证（PoC）- sudo中的本地权限提升（版本1.9.14至1.9.17）。此漏洞利用滥用--chroot选项和恶意的nsswitch.conf以root身份执行任意代码。⚠️ 仅用于教育和授权测试。
- CVE-2025-32463漏洞利用
CVE-2025-32463
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。