Exploit for Inclusion of Functionality from Untrusted Control Sphere in Sudo_Project Sudo CVE-2025-32463
2025-10-17 | CVSS 9.3
https://sploitus.com/exploit?id=8BEDFD11-9BC9-5467-BF88-BDA3DCAD658C
描述:
Sudo 1.9.17p1之前版本允许本地用户获取root访问权限,因为在使用–chroot选项时会使用来自用户控制目录的/etc/nsswitch.conf文件。
通过sudo-chroot (-R)实现本地权限提升