PT-2025-27466 · Sudo+5 · Sudo+5
Rich Mirch
·
Publicado
2025-06-30
·
Atualizado
2026-05-20
·
CVE-2025-32463
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Sudo versões anteriores a 1.9.17p1
Descrição
Existe um problema onde usuários locais podem obter acesso root explorando a opção
--chroot (ou -R). A falha permite que um invasor coloque um arquivo de configuração nsswitch.conf malicioso dentro de um diretório controlado pelo usuário, que é então utilizado pelo sistema quando a opção chroot é invocada. Isso permite a execução de comandos arbitrários como root, ignorando as permissões normalmente impostas pelo arquivo sudoers. Foi relatado que este problema está sendo explorado ativamente.Recomendações
Atualize o Sudo para a versão 1.9.17p1 ou posterior.
Como medida temporária de contenção, remova o bit SUID de
/usr/bin/sudo para impedir a elevação de privilégios.Exploit
Correção
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Red Os
Sudo
Suse
Ubuntu