Sudo chroot の脆弱性 CVE-2025-32463 の PoC が登場:root 権限でのコマンド実行

PoC Released for Sudo chroot Flaw Allowing Local Privilege Escalation

2025/10/14 gbhackers — 広く使用される sudo ユーティリティの深刻な脆弱性 CVE-2025-32463 に対する、新たな PoC エクスプロイトが公開された。この脆弱性を悪用する、ローカル・ユーザー権限を持つ攻撃者は、chroot jail からのエスケープと、root 権限でのコマンド実行の可能性を得る。sudo を使用している組織にとって必要なことは、インストールされている sudo の速やかな監査と更新である。

Continue reading “Sudo chroot の脆弱性 CVE-2025-32463 の PoC が登場:root 権限でのコマンド実行”