{"id":138584,"date":"2025-07-01T17:11:57","date_gmt":"2025-07-01T15:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme"},"modified":"2025-07-01T17:11:57","modified_gmt":"2025-07-01T15:11:57","slug":"uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 nell'utilit\u00e0 sudo che consentono di ottenere diritti root nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel pacchetto sudo, utilizzato per eseguire comandi a nome di altri utenti, \u00e8 stata trovata una vulnerabilit\u00e0 (CVE-2025-32463) che consente a qualsiasi utente non privilegiato di eseguire codice con diritti di root, anche se l'utente non \u00e8 menzionato nella configurazione sudoers. Sono interessate le distribuzioni che utilizzano il file di configurazione \/etc\/nsswitch.conf; ad esempio, \u00e8 stata dimostrata la possibilit\u00e0 di sfruttare la vulnerabilit\u00e0 in Ubuntu 24.04 e Fedora 41. <\/p>\n
La vulnerabilit\u00e0 si manifesta nella configurazione predefinita ed \u00e8 stata confermata nelle versioni di sudo dalla 1.9.14 alla 1.9.17 (potenzialmente colpisce tutte le versioni a partire dalla 1.8.33). Il problema \u00e8 stato risolto nell'aggiornamento sudo 1.9.17p1. \u00c8 possibile verificare lo stato della nuova versione del pacchetto o la preparazione di una patch nelle distribuzioni alle seguenti pagine (se la pagina non \u00e8 accessibile, significa che gli sviluppatori della distribuzione non hanno ancora iniziato a prendere in considerazione il problema): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo e Arch (1, 2). <\/p>\n
Il problema \u00e8 causato dal fatto che, utilizzando l'opzione «-R» («—chroot») per eseguire comandi in un ambiente chroot con una directory radice selezionata dall'utente, il file \\\/etc\\\/nsswitch.conf veniva caricato nel contesto della nuova directory radice anzich\u00e9 nella directory di sistema. Poich\u00e9 l'utente pu\u00f2 usare una propria directory come radice per chroot, pu\u00f2 posizionare al suo interno un file di configurazione nsswitch.conf. Controllando il file \\\/etc\\\/nsswitch.conf caricato dal sottosistema NSS (Name Service Switch), l'utente pu\u00f2 aggiungerci impostazioni che portano alla chiamata di gestori aggiuntivi. Tali gestori vengono caricati da NSS sotto forma di librerie condivise, che possono essere anche collocate nella directory controllata dall'utente. Inserendo la propria libreria, l'utente pu\u00f2 ottenere l'esecuzione di codice con i privilegi di root, poich\u00e9 l'elaborazione di NSS avviene prima del ripristino dei privilegi. <\/p>\n
Nella versione sudo 1.9.17p1 \u00e8 stata risolta anche un'altra vulnerabilit\u00e0 (CVE-2025-32462), che consente di eseguire comandi con privilegi di root, ma che si manifesta solo in configurazioni sudoers in cui il parametro «host» \u00e8 impostato su un valore diverso da ALL o dal nome dell'host corrente. La vulnerabilit\u00e0 \u00e8 causata da un errore, che portava l'opzione «-h» («—host») a funzionare non solo in combinazione con l'opzione «-l» («—list») per visualizzare i privilegi legati all'host, ma anche durante l'esecuzione di comandi. In questo modo, l'utente poteva specificare qualsiasi host durante la chiamata di sudo e aggirare le restrizioni delle regole sudoers legate al nome host. <\/p>\n
Per eseguire l'attacco, l'utente deve essere menzionato nel sudoers; ad esempio, se nelle impostazioni \u00e8 indicato «testuser testhost = ALL», allora l'utente «testuser» potrebbe specificare «sudo -h testhost» e avviare comandi con privilegi di root su qualsiasi host, e non solo su testhost. Le configurazioni con impostazioni come «testuser ALL = ALL» o senza regole specifiche per un utente non sono vulnerabili. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"