Linux Sudo 提权漏洞（CVE-2025-32463）漏洞复现及详细分析
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
Sudo 1.9.14至1.9.17版本存在严重权限提升漏洞，攻击者可伪造文件诱骗Sudo加载恶意库，从而获取root权限。受影响版本需更新至1.9.17p1及以上以消除风险。
🎯
关键要点
- Sudo 1.9.14至1.9.17版本存在严重权限提升漏洞。
- 漏洞成因是路径解析顺序错误与恶意库劫持的结合。
- 攻击者可通过伪造文件诱骗Sudo加载恶意库，获取root权限。
- 该漏洞被评为“重要”，攻击者只需有效账户即可提升权限。
- 受影响版本需更新至1.9.17p1及以上以消除风险。
- 通过命令'sudo --version'可判断是否受漏洞影响。
- 漏洞复现需在Ubuntu系统中进行，当前账号需有R权限。
- POC脚本核心逻辑是构建恶意环境并利用Sudo的chroot功能触发漏洞。
❓
延伸问答
CVE-2025-32463漏洞的主要成因是什么？
该漏洞的主要成因是路径解析顺序错误与恶意库劫持的结合。
如何判断我的Sudo版本是否受CVE-2025-32463漏洞影响？
可以通过命令'sudo --version'查看版本，如果在1.9.14至1.9.17之间，则受影响。
受CVE-2025-32463漏洞影响的Sudo版本需要更新到哪个版本？
受影响的版本需更新至1.9.17p1及以上以消除风险。
攻击者如何利用CVE-2025-32463漏洞获取root权限？
攻击者可以通过伪造文件诱骗Sudo加载恶意库，从而获取root权限。
在Ubuntu系统中如何复现CVE-2025-32463漏洞？
需要在Ubuntu系统中，当前账号需有R权限，然后下载POC代码并运行相应脚本。
CVE-2025-32463漏洞的严重性如何评估？
该漏洞被评为“重要”，攻击者只需有效账户即可提升权限，危害极大。
➡️
