CVE-2025-32463: Sudo 权限提升 (chroot)

本仓库包含关于漏洞 CVE-2025-32463 的信息和/或概念验证 (PoC)，这是 sudo 实用程序中的一个严重的本地权限提升漏洞。

📌 描述

该漏洞允许本地用户利用易受攻击的 Sudo 版本中的 --chroot（或 -R）选项获得 root 访问权限。该漏洞的发生是因为 Sudo 允许在更改其权限之前从用户控制的目录加载配置文件（如 /etc/nsswitch.conf），从而便于加载恶意库。

⚠️ 技术细节

• CVE 编号: CVE-2025-32463
• 严重性: 严重（CVSS 评分 9.3/10）
• 受影响组件: Sudo（--chroot 功能）
• 影响: 从本地用户权限提升到 Root。

🚀 受影响版本

• Sudo 版本从 1.9.14 到 1.9.17。
• 该漏洞已在版本 1.9.17p1 中修复。

🛠️ 缓解和解决方案

推荐的解决方案是将 sudo 包更新到 Linux 发行版中最新的可用版本：

如何运行脚本

chmod +x CVE-2025-32463.sh

./CVE-2025-32463.sh