sudo chroot 提权漏洞 PoC 公开

研究者 mgunturg 公开了 CVE-2025-32463 的利用脚本 exploit.sh，针对 sudo 的 --chroot 选项。其称，普通用户即使没有 sudo 权限、未被列入 sudoers，也能借此获得 root 权限；该效果来自公开材料中的说法，尚未见独立验证。 按作者说明，sudo 在使用 --chroot 时会先读取临时目录内的 /etc/nsswitch.conf，再判断用户是否在 sudoers 中；攻击者可构造受控目录，让 sudo 加载被注入代码的 libnss_files.so.2，从而以 root 权限执行。 后续公开的 PoC 说明将影响范围限定为 sudo 1.9.14 及以上、1.9.17p1 之前的版本，并称 1.9.17p1 及以上已修复；利用需用户能以任意目录运行 sudo -R，部分配置会限制这一点。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。