{"id":138584,"date":"2025-07-01T17:11:57","date_gmt":"2025-07-01T15:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme"},"modified":"2025-07-01T17:11:57","modified_gmt":"2025-07-01T15:11:57","slug":"uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 nella utility sudo che consentono di ottenere privilegi di root nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata individuata una vulnerabilit\u00e0 nel pacchetto sudo, utilizzato per eseguire comandi a nome di altri utenti (CVE-2025-32463), che consente a qualsiasi utente non privilegiato di eseguire codice con diritti di root, anche se l'utente non \u00e8 menzionato nella configurazione sudoers. Sono vulnerabili le distribuzioni che utilizzano il file di configurazione \/etc\/nsswitch.conf, ad esempio, la possibilit\u00e0 di sfruttare la vulnerabilit\u00e0 \u00e8 stata dimostrata in Ubuntu 24.04 e Fedora 41. <\/p>\n
La vulnerabilit\u00e0 si manifesta nella configurazione predefinita ed \u00e8 confermata nelle versioni di sudo da 1.9.14 a 1.9.17 (potenzialmente colpisce tutte le versioni a partire da 1.8.33). Il problema \u00e8 stato risolto nell'aggiornamento di sudo 1.9.17p1. \u00c8 possibile controllare lo stato della nuova versione del pacchetto o la preparazione di una correzione nelle distribuzioni sulle seguenti pagine (se la pagina non \u00e8 disponibile, significa che gli sviluppatori della distribuzione non hanno ancora iniziato a considerare il problema): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo e Arch (1, 2). <\/p>\n
Il problema \u00e8 causato dal fatto che, utilizzando l'opzione \u00ab-R\u00bb (\u00ab--chroot\u00bb) per eseguire comandi in un ambiente chroot con una directory radice scelta dall'utente, il file \/etc\/nsswitch.conf veniva caricato nel contesto della nuova directory radice anzich\u00e9 nella directory di sistema. Poich\u00e9 l'utente pu\u00f2 utilizzare la propria directory come radice per chroot, pu\u00f2 posizionare al suo interno il file di configurazione nsswitch.conf. Controllando il file \/etc\/nsswitch.conf caricato dal sottosistema NSS (Name Service Switch), l'utente pu\u00f2 aggiungere configurazioni che portano alla chiamata di gestori aggiuntivi. Tali gestori sono caricati da NSS sotto forma di librerie condivise, che possono anche essere collocate nella directory controllata dall'utente. Sostituendo la propria libreria, l'utente pu\u00f2 ottenere l'esecuzione di codice con i privilegi di root, poich\u00e9 l'elaborazione NSS avviene prima del reset dei diritti. <\/p>\n
Nella versione sudo 1.9.17p1 \u00e8 stata corretta un'altra vulnerabilit\u00e0 (CVE-2025-32462) che consente di eseguire comandi con privilegi di root, ma si manifesta solo nelle configurazioni sudoers in cui il parametro \"host\" \u00e8 impostato su un valore diverso da ALL o dal nome dell'host corrente. La vulnerabilit\u00e0 \u00e8 causata da un errore, per il quale l'opzione \"-h\" (\"--host\") agiva non solo in combinazione con l'opzione \"-l\" (\"--list\") per visualizzare i privilegi assegnati all'host, ma anche durante l'esecuzione di comandi. In questo modo, l'utente poteva specificare qualsiasi host durante la chiamata a sudo e aggirare le limitazioni delle regole sudoers legate al nome dell'host. <\/p>\n
Per eseguire l'attacco, l'utente deve essere menzionato in sudoers. Ad esempio, se nelle impostazioni \u00e8 specificato \"testuser testhost = ALL\", l'utente \"testuser\" poteva specificare \"sudo -h testhost\" e avviare comandi con privilegi di root su qualsiasi host e non solo su testhost. Le configurazioni non sono vulnerabili a impostazioni del tipo \"testuser ALL = ALL\" o prive di regole esplicite per utenti specifici. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"