CVE-2025-32463

Nome do Software Vulnerável e Versões Afetadas Sudo versões anteriores a 1.9.17p1

Descrição Usuários locais podem obter acesso root e executar comandos arbitrários explorando uma falha no utilitário Sudo. O problema ocorre quando a opção --chroot (ou -R) é utilizada, permitindo que a aplicação use um arquivo /etc/nsswitch.conf controlado pelo usuário localizado dentro do diretório chroot. Essa inclusão de funcionalidade de uma esfera de controle não confiável permite a escalada de privilégios mesmo que o usuário não esteja listado no arquivo de configuração sudoers. Foi identificado que esta falha está sendo explorada ativamente.

Recomendações Atualize o Sudo para a versão 1.9.17p1 ou posterior. Como medida temporária de contenção, remova o bit SUID de /usr/bin/sudo para impedir a elevação de privilégios.