CVE-2025-32463: Escalation a root in Sudo con --chroot

Il CVE-2025-32463 è una vulnerabilità di escalation privilegi locale in Sudo, le versioni prima della 1.9.17p1. La falla sfrutta il modo in cui Sudo gestisce /etc/nsswitch.conf quando viene utilizzata l'opzione --chroot: il programma legge la configurazione da una directory controllabile dall'utente locale, consentendo a quest'ultimo di ottenere accesso root.

Il punteggio CVSS è 9,3, classificato come critical. La vulnerabilità è stata resa pubblica su NVD il 30 giugno 2025. Esiste un segnale di repository GitHub che dichiara di contenere proof-of-concept per il CVE-2025-32463, indicando che il codice di sfruttamento è stato reso pubblico e potrebbe essere già noto a potenziali attaccanti.

Gli amministratori di sistema devono aggiornare Sudo almeno alla versione 1.9.17p1 o successiva. Verificare immediatamente quale versione di Sudo è in uso nei sistemi aziendali: il comando 'sudo --version' fornisce l'informazione. Nelle versioni vulnerabili, limitare l'accesso all'opzione --chroot e monitorare i log di sistema per tentativi di escalation privilegi fino a quando l'aggiornamento non è stato completato.