CVE-2025-32463

Nome do Software Vulnerável e Versões Afetadas Sudo versões anteriores a 1.9.17p1

Descrição Usuários locais podem obter acesso root e executar código arbitrário explorando a inclusão de funcionalidades de uma esfera de controle não confiável. O problema ocorre quando a opção --chroot (ou -R) é utilizada, permitindo que um invasor coloque um arquivo de configuração nsswitch.conf malicioso dentro de um diretório controlado pelo usuário. Isso ignora as permissões normalmente impostas pelo arquivo sudoers. Foi relatado que esta falha está sendo explorada ativamente.

Recomendações Atualize o Sudo para a versão 1.9.17p1 ou posterior. Como medida temporária de contenção, remova o bit SUID de /usr/bin/sudo para impedir a elevação de privilégios.