1. Главная
  2. Новости
  3. Критическая дыра в Sudo: CVE-2025-32463 позволяет «простой» учетной записи получить root-привилегии через chroot-механизм

Критическая дыра в Sudo: CVE-2025-32463 позволяет «простой» учетной записи получить root-привилегии через chroot-механизм

Критическая дыра в Sudo: CVE-2025-32463 позволяет «простой» учетной записи получить root-привилегии через chroot-механизм

Обнаружена серьёзная уязвимость в утилите sudo (версии от 1.9.14 до 1.9.17), помеченная как CVE-2025-32463, которая позволяет локальному пользователю повысить свои привилегии до root.

Ошибка связана с обработкой опции --chroot (или -R). В уязвимых версиях sudo сначала переключается в указанный chroot-каталог, а уже после этого оценивает правила sudoers и загружает конфигурации. Злоумышленник может создать собственный каталог с поддельным файлом /etc/nsswitch.conf и своей библиотекой libnss_*.so, которые будут загружены в контексте root.

Уязвимость считается максимально серьезной: некоторые источники указывают базовый балл CVSS 9.3 (Critical). Проблема затрагивает многие дистрибутивы Linux - Red Hat, Ubuntu, Debian и другие.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.

подробнее Стрелочка