CVE-2025-32463

CVE-2025-32463: Sudo 权限提升 chroot 本仓库包含关于漏洞 CVE-2025-32463 的信息和/或概念验证 PoC，这是 sudo 实用程序中的一个严重的本地权限提升漏洞。 📌 描述 该漏洞允许本地用户利用易受攻击的 Sudo 版本中的 --chroot（或 -R）选项获得 root 访问权限。该漏洞的发生是因为 Sudo 允许在更改其权限之前从用户控制的目录加载配置文件（如 /etc/nsswitch.conf），从而便于加载恶意库。 ⚠️ 技术细节 CVE 编号: CVE-2025-32463 严重性: 严重（CVSS 评分 9.3/10） 受影响组件:...