CVE-2025-32463

是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。

chwoot.sh

演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。