CVE-2025-32463的解析（附poc及其解析）
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
该漏洞利用sudo的-R/--chroot选项，通过在可控的chroot环境中加载恶意动态库，绕过权限控制，实现提权。攻击者可通过特定配置文件使sudo加载伪造库，从而获得root权限。
🎯
关键要点
- 该漏洞利用sudo的-R/--chroot选项，通过加载恶意动态库实现提权。
- sudo的-R(--chroot)选项用于指定chroot目录下执行具有root权限的命令。
- 攻击者可以在可控的chroot环境中写入恶意配置文件，导致sudo加载伪造库。
- 恶意库在加载时以root权限执行任意代码，绕过sudoers检查。
- 漏洞利用的具体流程涉及glibc NSS机制和用户信息解析。
- 提供了一键提权的exp脚本，展示了攻击的具体实现步骤。
- 攻击者通过构造chroot环境和伪造的nsswitch.conf文件来实现提权。
❓
延伸问答
CVE-2025-32463漏洞是如何利用sudo的-R选项实现提权的？
该漏洞通过在可控的chroot环境中加载恶意动态库，绕过权限控制，实现提权。
sudo的-R/--chroot选项的主要功能是什么？
该选项用于指定chroot目录下执行具有root权限的命令，以保证执行环境的隔离。
攻击者如何构造恶意配置文件来利用该漏洞？
攻击者可以在chroot环境中写入恶意的nsswitch.conf文件，导致sudo加载伪造的动态库。
该漏洞利用的具体流程是怎样的？
漏洞利用流程涉及进入可控chroot环境，加载恶意动态库，执行任意代码，绕过sudoers检查。
提供的exp脚本是如何工作的？
exp脚本创建一个临时目录，编译恶意动态库，并通过sudo -R命令执行，从而获得root权限。
CVE-2025-32463漏洞的安全风险有哪些？
该漏洞允许攻击者在未授权的情况下获得root权限，可能导致系统完全控制和数据泄露。
➡️
