CVE-2025-32463 的 sudo chroot 本地提权 PoC 与利用思路

公开的 CVE-2025-32463 利用材料展示了通过 sudo 的 --chroot 选项将普通用户提权至 root 的思路。作者说明 sudo 会先读取临时目录内的 /etc/nsswitch.conf，再判断用户是否在 sudoers 中，因此可构造受控目录并让 sudo 加载被注入代码的 libnss_files.so.2 以获取 root 权限。