Netdata ndsudo 提权漏洞 PoC 公开

Sploitus 利用聚合公开了 Netdata ndsudo 本地提权漏洞 CVE-2024-32019 的 PoC 与复现步骤。该漏洞的成因是：ndsudo 以 setuid root 安装，却按调用者的 PATH 解析要执行的外部命令；本地用户可把同名恶意二进制放到 PATH 靠前位置，使其以 root 权限执行。 据上游公告，受影响版本为 >= 1.44.0-60, < 1.45.0-169 和 >= 1.45.0, < 1.45.3；修复版本为稳定版 1.45.3 和 nightly 版 1.45.0-169。利用前提是 ndsudo 以 SUID 安装且用户能调用它，通常是 netdata 组成员。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。