Sudo工具曝高危权限提升漏洞，PoC已公开（CVE-2025-32463）
内容提要
广泛使用的 Sudo 工具存在高危漏洞（CVE-2025-32463），影响版本 1.9.14 至 1.9.17，允许本地攻击者提升至 root 权限。漏洞源于路径解析不当，攻击者可利用恶意文件绕过限制。建议立即更新至 1.9.17p1 及以上版本以防范风险。
关键要点
-
广泛使用的 Sudo 工具存在高危漏洞（CVE-2025-32463），影响版本 1.9.14 至 1.9.17。
-
该漏洞允许本地攻击者提升至 root 权限，源于路径解析不当。
-
安全研究员 Rich Mirch 发现该漏洞，CVSS 评分为 9.3，凸显权限管理工具的风险。
-
攻击者可在受控目录中构造恶意文件，诱使 Sudo 加载任意共享库，绕过限制。
-
主要受影响的 Linux 发行版包括 Ubuntu 24.04 LTS、Red Hat Enterprise Linux 等。
-
研究人员在 GitHub 上提供了 PoC 利用代码，演示权限提升过程。
-
建议立即更新至 Sudo 1.9.17p1 或更高版本，并启用 AppArmor 或 SELinux 进行限制。
-
CISA 已将该 CVE 添加到已知被利用漏洞目录中，要求联邦机构在 2025 年 10 月前应用补丁。
延伸解读
漏洞影响范围
该漏洞主要影响使用 Sudo 1.9.14 至 1.9.17 版本的 Linux 发行版，如 Ubuntu 24.04 LTS 和 Red Hat Enterprise Linux。由于这些系统广泛应用于服务器和开发环境，漏洞的存在可能导致严重的安全隐患，尤其是在多用户环境中。
补救措施的重要性
建议用户立即更新至 Sudo 1.9.17p1 或更高版本，以防止潜在的权限提升攻击。此外，启用 AppArmor 或 SELinux 可以进一步限制 Sudo 的操作，增强系统安全性。及时更新和配置安全措施是防范此类漏洞的关键。
PoC 利用代码的风险
随着 PoC 利用代码的公开，攻击者可能会更容易地利用该漏洞进行攻击。系统管理员应密切关注日志中可疑的 chroot 调用，并采取必要的监控措施，以防止恶意利用。
延伸问答
CVE-2025-32463漏洞的影响版本是什么？
影响版本为Sudo 1.9.14至1.9.17。
该漏洞是如何被利用的？
攻击者可在受控目录中构造恶意文件，诱使Sudo加载任意共享库，从而提升至root权限。
如何防范CVE-2025-32463漏洞？
建议立即更新至Sudo 1.9.17p1或更高版本，并启用AppArmor或SELinux进行限制。
CVE-2025-32463的CVSS评分是多少？
该漏洞的CVSS评分为9.3，属于高危级别。
该漏洞对哪些Linux发行版影响最大？
主要受影响的Linux发行版包括Ubuntu 24.04 LTS和Red Hat Enterprise Linux等。
谁发现了CVE-2025-32463漏洞？
该漏洞是由安全研究员Rich Mirch发现的。
