CVE-2025-32463 – 通过 sudo chroot 实现权限提升

📝 概述

CVE-2025-32463 是一个影响 sudo 工具的本地权限提升漏洞。
它允许普通用户通过利用 -R 选项（设置自定义运行时根目录）并结合被操纵的 NSS 配置，将权限提升至 root。

• CVE 编号： CVE-2025-32463
• 组件： sudo
• 影响： 本地权限提升（root）
• 发现者： Rich Mirch

---

🚨 风险与影响

成功利用该漏洞可使低权限本地用户获得完全的 root 访问权限，彻底突破系统安全边界。

---

🔬 测试漏洞利用

使用示例

git clone https://github.com/FreeDurok/CVE-2025-32463-PoC.git
cd CVE-2025-32463-PoC

# Check current user privileges
id

# Run the exploit
./escalate.sh

# Verify escalated privileges
id

📌 受影响版本

✅ 已修复：sudo 1.9.17p1 及更新版本

🚩 受影响：sudo 1.9.14 至 1.9.17

🕗 未受影响：1.9.14 之前的版本（-R 功能不存在）

🔒 缓解与加固

• 升级到 sudo 1.9.17p1 或更高版本。
• 考虑通过配置策略限制或审计 sudo -R 的使用。
• 使用 SELinux 或 AppArmor 等安全模块来限制意外的 sudo 操作。

参考链接

• Rick Mirch 博客
• CVE-2025-32463 的 NVD 条目
• Stratascale 安全研究

⚠️ 法律声明

本仓库仅供授权安全测试和教育目的使用。 在未经明确许可的系统上执行这些脚本是违法的，并违反道德标准。