CVE-2025-32463

Linux 中通过 Sudo chroot 实现的本地权限提升至 Root

🛑 漏洞摘要

CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root。该问题由 Rich Mirch 发现。

• CVE-ID: CVE-2025-32463
• 组件: sudo
• 类型: 本地权限提升（EoP）
• CVSS 评分: 待定
• 发现者: Rich Mirch

🔥 影响

低权限的攻击者可以利用此漏洞获取 root 访问权限，从而完全控制系统。

🧪 概念验证

漏洞利用

git clone https://github.com/kh4sh3i/CVE-2025-32463.git
cd CVE-2025-32463
chmod +x exploit.sh
id
./exploit.sh
id

🛠 受影响版本

• 存在漏洞: sudo 1.9.14 至 1.9.17
• 已修复: sudo 1.9.17p1 及更高版本
• 不受影响: 1.9.14 之前的旧版本（chroot 功能尚未存在）

🛡️ 缓解措施

• 将 sudo 更新到最新的补丁版本。
• 使用 AppArmor 或 SELinux 等安全框架限制 sudo 行为。
• 监控异常的 sudo 调用。

🧷 参考资料

• NVD 上的 CVE-2025-32463
• Rich Mirch 在 Twitter 上
• sudo 项目
• stratascale

⚠️ 免责声明

本概念验证仅供教育和研究目的使用。未经授权在任何系统上运行此程序是非法且不道德的行为。