【缝隙公告】Linux sudo chroot 肆意代码执行缝隙 (CVE-2025-32463)

颁布功夫 2025-07-02

一、缝隙概述


缝隙名称

Linux sudo chroot 肆意代码执行缝隙

CVE   ID

CVE-2025-32463

缝隙类型

代码执行

发现功夫

2025-07-02

缝隙评分

9.3

缝隙等级

严重

攻击向量

本地

所需权限

无

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


Sudo（Super User Do）是Linux和Unix系统中的一款号令行工具，，，允许授权用户以超等用户或其他用户的身份执行号令 。。它通过配置文件/etc/sudoers界说哪些用户能够执行哪些号令，，，并纪录号令执行的日志，，，便于审计 。。Sudo实现了最小权限准则，，，使得治理员能够授予用户有限的治理员权限而无需共享root密码 。。它也支持号令别号、主机别号等矫捷的规定配置，，，宽泛利用于安全性较高的系统中 。。


2025年7月2日，，，OG东方厅集团VSRC监测到Linux 的Sudo工具存在Linux sudo chroot 肆意代码执行缝隙CVE-2025-32463和Linux sudo Host Option本地提权缝隙CVE-2025-32462，，，CVE-2025-32463是一个肆意代码执行缝隙，，，涉及Sudo的chroot职能 。。该职能允许更改号令的根目录，，，攻击者能够通过机关恶意的/etc/nsswitch.conf文件，，，利用Sudo加载由攻击者节制的共享库，，，从而执行肆意代码，，，导致root权限被提升 。。攻击者可能在受限环境中执行本应受限的号令，，，造成严重安全风险 。。


CVE-2025-32462是一个本地权限提升缝隙，，，存在于Sudo的-h (--host)选项中 。。该选项允许用户查看其他主机的Sudo权限配置 。。钻研发现，，，Sudo会谬误地将远程主机的权限规定利用于本地系统，，，导致攻击者绕过本地权限限度，，，直接获得root权限 。。此缝隙不必要复杂的攻击方式即可被利用 。。


二、影响领域


Linux sudo chroot 肆意代码执行缝隙（CVE-2025-32463）：：：1.9.14 <= Sudo <= 1.9.17
Linux sudo Host Option 本地提权缝隙（CVE-2025-32462）：：：1.8.8 <= Sudo <= 1.9.17 。。


三、安全措施


3.1 升级版本


建议立即升级 Sudo 至 1.9.17p1 或更高版本，，，修复此缝隙


下载链接：：：https://www.sudo.ws/releases/stable/

或通过包治理工具进行升级
Debian/Ubuntu用户：：：sudo apt update && sudo apt upgrade sudo
RHEL/CentOS/Fedora用户：：：sudo yum update sudo
SUSE用户：：：sudo zypper refresh && sudo zypper update sudo


3.2 一时措施


暂无 。。


3.3 通用建议


?定期更新系统补丁，，，削减系统缝隙，，，提升服务器的安全性 。。
?加强系统和网络的接见节制，，，批改防火墙战术，，，关闭非必要的利用端口或服务，，，削减将危险服务（如SSH、RDP等）露出到公网，，，削减攻击面 。。
?使用企业级安全产品，，，提升企业的网络安全机能 。。
?加强系统用户和权限治理，，，启用多成分认证机制和最小权限准则，，，用户和软件权限应维持在最低限度 。。

?启用强密码战术并设置为定期批改 。。


3.4 参考链接


https://www.sudo.ws/security/advisories/
https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot
https://www.stratascale.com/vulnerability-alert-CVE-2025-32462-sudo-host
https://nvd.nist.gov/vuln/detail/CVE-2025-32463
https://nvd.nist.gov/vuln/detail/CVE-2025-32462