https://blog.qife122.com/tags/sudo%E6%BC%8F%E6%B4%9E/ Recent content in Sudo漏洞 on 办公AI智能小助手 Hugo zh-cn qife Tue, 21 Oct 2025 16:05:13 +0800 https://blog.qife122.com/p/sudo-cve-2025-32463%E6%9C%AC%E5%9C%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ Tue, 21 Oct 2025 16:05:13 +0800 https://blog.qife122.com/p/sudo-cve-2025-32463%E6%9C%AC%E5%9C%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ <h1 id="cve-2025-32463-sudo-本地权限提升漏洞">CVE-2025-32463: Sudo 本地权限提升漏洞</h1> <h2 id="总结">总结</h2> <p>CVE-2025-32463 是一个在 Sudo 中发现的本地权限提升（Local Privilege Escalation, LPE）漏洞。攻击者可利用此漏洞在特定条件下取得 root 权限。</p> <h2 id="漏洞详情">漏洞详情</h2> <ul> <li><strong>漏洞描述：</strong> 攻击者可利用 Sudo 的 <code>-R</code> (<code>--chroot</code>) 选项，在使用者指定的根目录中建立一个恶意的 <code>/etc/nsswitch.conf</code> 文件。当 Sudo 在此特制环境中执行时，会读取该恶意设定，导致载入攻击者提供的函数库，进而可能取得 root 权限。</li> <li><strong>受影响软件：</strong> Sudo</li> <li><strong>受影响版本：</strong> Sudo 1.9.14 至 1.9.17 (部分来源提及更广泛的版本范围)。</li> <li><strong>严重性：</strong> 严重 (Critical)，CVSS 3.1 分数为 9.3。</li> <li><strong>影响：</strong> 成功利用此漏洞的攻击者可以取得系统的完整控制权，并以 root 身份执行任意指令。</li> <li><strong>攻击前提：</strong> 攻击者需要拥有一个目标系统上的有效账号。</li> <li><strong>解决方案：</strong> 更新至 Sudo 1.9.17p1 或更新版本。</li> <li><strong>已知利用：</strong> 网络上已有公开的漏洞利用程序。</li> </ul> <h2 id="如何检查">如何检查</h2> <p>您可以透过检查系统上的 Sudo 版本来确认是否受到影响。</p> https://blog.qife122.com/p/cve-2025-32463%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90%E9%80%9A%E8%BF%87sudo%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E8%8E%B7%E5%8F%96root%E8%AE%BF%E9%97%AE/ Sat, 27 Sep 2025 14:19:03 +0800 https://blog.qife122.com/p/cve-2025-32463%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90%E9%80%9A%E8%BF%87sudo%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E8%8E%B7%E5%8F%96root%E8%AE%BF%E9%97%AE/ <h1 id="-cve-2025-32463---轻松获取root权限">🛡️ CVE-2025-32463 - 轻松获取Root权限</h1> <h2 id="-快速开始">🚀 快速开始</h2> <p>本指南将帮助您下载并运行CVE-2025-32463应用程序，通过<code>sudo chroot</code>实现权限提升至root。您无需安装<code>gcc</code>编译器。</p> https://blog.qife122.com/p/sudo-1.9.17%E4%B8%BB%E6%9C%BA%E9%80%89%E9%A1%B9%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E6%9C%AC%E5%9C%B0%E5%88%A9%E7%94%A8/ Sat, 20 Sep 2025 08:26:58 +0800 https://blog.qife122.com/p/sudo-1.9.17%E4%B8%BB%E6%9C%BA%E9%80%89%E9%A1%B9%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E6%9C%AC%E5%9C%B0%E5%88%A9%E7%94%A8/ <h1 id="exploit-title-sudo-1917-host-option---elevation-of-privilege">Exploit Title: Sudo 1.9.17 Host Option - Elevation of Privilege</h1> <h1 id="date-2025-06-30">Date: 2025-06-30</h1> <h1 id="exploit-author-rich-mirch">Exploit Author: Rich Mirch</h1> <h1 id="vendor-homepage">Vendor Homepage: <a href="https://www.sudo.ws">https://www.sudo.ws</a></h1> <h1 id="software-link">Software Link: <a href="https://www.sudo.ws/dist/sudo-1.9.17.tar.gz">https://www.sudo.ws/dist/sudo-1.9.17.tar.gz</a></h1> <h1 id="version-stable-190---1917-legacy-188---1832">Version: Stable 1.9.0 - 1.9.17, Legacy 1.8.8 - 1.8.32</h1> <h1 id="fixed-in-1917p1">Fixed in: 1.9.17p1</h1> <h1 id="vendor-advisory">Vendor Advisory: <a href="https://www.sudo.ws/security/advisories/host_any">https://www.sudo.ws/security/advisories/host_any</a></h1> <h1 id="blog">Blog: <a href="https://www.stratascale.com/vulnerability-alert-CVE-2025-32462-sudo-host">https://www.stratascale.com/vulnerability-alert-CVE-2025-32462-sudo-host</a></h1> <h1 id="tested-on-ubuntu-24041-sudo-1915p5-macos-sequoia-1532-sudo-1913p2">Tested on: Ubuntu 24.04.1; Sudo 1.9.15p5, macOS Sequoia 15.3.2; Sudo 1.9.13p2</h1> <h1 id="cve--cve-2025-32462">CVE : CVE-2025-32462</h1> <p>无需专门的漏洞利用代码。当使用主机选项执行sudo或sudoedit命令，并引用一个不相关的远程主机规则时，Sudo会将该规则视为对本地系统有效。因此，远程主机规则允许的任何命令都可以在本地机器上执行。</p> https://blog.qife122.com/p/cve-2025-32463-sudo%E6%9C%AC%E5%9C%B0%E6%8F%90%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E8%AF%A6%E8%A7%A3/ Thu, 11 Sep 2025 23:06:11 +0800 https://blog.qife122.com/p/cve-2025-32463-sudo%E6%9C%AC%E5%9C%B0%E6%8F%90%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E8%AF%A6%E8%A7%A3/ <h1 id="cve-2025-32463_sudo_poc">CVE-2025-32463_Sudo_PoC</h1> <p>CVE-2025-32463的概念验证代码：通过&ndash;chroot实现本地权限提升的sudo漏洞。利用精心构造的chroot环境进行NSS模块注入。专为安全研究人员和实验室环境设计。</p>