深入解析 Linux Sudo 高危漏洞 (CVE‑2025‑32463 & CVE‑2025‑32462)

⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 — Linux 中的 Sudo 权限提升漏洞

深入探讨两个关键的 Sudo 漏洞 (CVE‑2025‑32463 & CVE‑2025‑32462)，它们使得本地攻击者能够在各大主流 Linux 发行版上实现权限提升。

🧠 内容摘要

2025年7月，sudo 工具中新披露的两个漏洞 — CVE-2025-32463 和 CVE-2025-32462 — 使众多 Linux 发行版面临风险。其中更严重的是 CVE‑2025‑32463，其 CVSS 评分为 9.3，可导致本地权限提升和潜在的系统完全沦陷。利用代码已在野外出现。请尽快打补丁。

🔍 什么是 Sudo？

sudo 是几乎所有类 Unix 系统上的核心工具，允许用户以另一个用户（通常是 root）的身份运行命令。它是 Linux 上特权访问控制的核心。

如果 sudo 被攻破，后果将是灾难性的——任何本地用户都可能获得对整个系统的 root 级别访问权限。

📌 漏洞详解

✅ CVE‑2025‑32463 — 严重的权限提升漏洞

严重性： 严重 (CVSS: 9.3)
影响： 本地用户可以绕过安全策略，并以提升的权限执行任意文件。
受影响的 Sudo 版本： 1.9.17p1 之前
发现者： Qualys 威胁研究部
根本原因： sudoers 策略解析逻辑中存在不安全的路径扩展和缺乏输入清理。

🔧 漏洞利用方式

拥有低权限访问的攻击者可以利用在命令路径中使用了通配符 (*) 的错误配置的 sudoers 规则。通过制作一个恶意的二进制文件，并诱使 sudo（通过通配符）执行它，攻击者即可获得 root shell。

🔥 在一个概念验证中，攻击者利用了如下规则： Cmnd_Alias EXPLOIT = /usr/bin/cp /etc/* /dev/null 通过将他们的有效载荷放置在 /etc/passwd 中，他们立即实现了权限提升。

⚠️ CVE‑2025‑32462 — 较低严重性，辅助性漏洞

严重性： 低 (CVSS: 2.8)
影响： 内存结构清理不当。不直接导致权限提升，但有助于更稳定地利用 CVE-2025-32463。
修复： 同样在 sudo 1.9.17p1 版本中修复。

🧬 受影响的发行版

所有包含易受攻击的 sudo 版本的主要发行版均受影响：

Ubuntu (20.04, 22.04, 24.04)
Debian (10/11/12)
Fedora
Red Hat Enterprise Linux (7, 8, 9)
SUSE Linux Enterprise
Arch Linux

截至 2025 年 7 月 15 日，各发行版均已发布紧急补丁。

🧪 检测与利用迹象

检查以下内容：

/etc/sudoers 或包含的策略文件中的通配符规则。
/tmp, /dev/shm, /home/*/.local 等路径中的未知二进制文件或脚本。
日志条目，例如：sudo: unknownuser : TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/tmp/payload

🩹 缓解措施

立即更新 Sudo
- 版本 1.9.17p1 或更高版本修复了这两个 CVE。
- 示例（Ubuntu）：
```
sudo apt update && sudo apt install sudo
```
审计 sudoers 规则
- 避免在 sudoers 中使用通配符条目：
```
# 危险
myuser ALL=(ALL) NOPASSWD: /usr/bin/cp /etc/* /tmp/
```
- 替换为明确的命令路径。
使用 sudo 的 secure_path 指令
- 在提升权限的环境中强制使用安全、受限的 $PATH 值。
文件完整性监控
- 使用如 AIDE、Auditd 或 OSSEC 等工具，对可疑的二进制文件放置或脚本执行发出警报。

🔒 安全的 sudoers 规则示例

myuser ALL=(ALL) NOPASSWD: /usr/bin/cp /etc/passwd /tmp/passwd.backup

除非必要，避免使用通配符 (*) 和目录级别的权限。

🧠 最后思考

这个漏洞再次提醒我们：“能力越大，安全责任越大。” sudo 的灵活性使其成为一个强大的工具——但在配置不当时也可能非常危险。

组织应将 sudo 策略的规范视为关键基础设施，而非事后想法。自动化审计。应用最小权限原则。并且，务必快速打补丁——因为攻击者已经在行动了。 CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHE+knUD6TNd5wLFFYZZZYLDOdEV9bX9hy8Fq86ouQmHujZM/MSy2etnyYcS7peb+m8U/25lyifWXKbn57ySLO6cXp2WMenoihwgOXRcaDpFPKzT/eck+aO6k9kS+WXnNAHPfnFeS94=

深入解析 Linux Sudo 高危漏洞 (CVE‑2025‑32463 & CVE‑2025‑32462) — 本地权限提升风险剖析