{"id":138584,"date":"2025-07-01T17:11:57","date_gmt":"2025-07-01T15:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme"},"modified":"2025-07-01T17:11:57","modified_gmt":"2025-07-01T15:11:57","slug":"uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerabilidades na ferramenta sudo que permitem obter privil\u00e9gios de root no sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Descobriu-se uma vulnerabilidade no pacote sudo, utilizado para executar comandos em nome de outros usu\u00e1rios (CVE-2025-32463), permitindo que qualquer usu\u00e1rio n\u00e3o privilegiado execute c\u00f3digo com permiss\u00f5es de root, mesmo que o usu\u00e1rio n\u00e3o esteja mencionado na configura\u00e7\u00e3o do sudoers. Distribui\u00e7\u00f5es que utilizam o arquivo de configura\u00e7\u00e3o \/etc\/nsswitch.conf est\u00e3o vulner\u00e1veis, como demonstrado na explora\u00e7\u00e3o da vulnerabilidade no Ubuntu 24.04 e Fedora 41. <\/p>\n
A vulnerabilidade se manifesta na configura\u00e7\u00e3o padr\u00e3o e foi confirmada nas vers\u00f5es do sudo de 1.9.14 a 1.9.17 (potencialmente afetando todas as vers\u00f5es a partir de 1.8.33). O problema foi corrigido na atualiza\u00e7\u00e3o do sudo 1.9.17p1. O estado da nova vers\u00e3o do pacote ou a prepara\u00e7\u00e3o de um patch em distribui\u00e7\u00f5es pode ser verificado nas seguintes p\u00e1ginas (se a p\u00e1gina n\u00e3o estiver dispon\u00edvel, \u00e9 porque os desenvolvedores da distribui\u00e7\u00e3o ainda n\u00e3o iniciaram a an\u00e1lise do problema): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo e Arch (1, 2). <\/p>\n
O problema ocorre porque, ao usar a op\u00e7\u00e3o «-R» («—chroot») para executar comandos em um ambiente chroot com um diret\u00f3rio raiz escolhido pelo usu\u00e1rio, o arquivo \/etc\/nsswitch.conf \u00e9 carregado no contexto do novo diret\u00f3rio raiz, em vez do diret\u00f3rio do sistema. Como o usu\u00e1rio pode usar seu pr\u00f3prio diret\u00f3rio como diret\u00f3rio raiz para chroot, ele pode colocar nesse diret\u00f3rio o arquivo de configura\u00e7\u00e3o nsswitch.conf. Controlando o arquivo \/etc\/nsswitch.conf carregado pelo subsistema NSS (Name Service Switch), o usu\u00e1rio pode adicionar configura\u00e7\u00f5es que levam \u00e0 chamada de manipuladores adicionais. Esses manipuladores s\u00e3o carregados pelo NSS na forma de bibliotecas compartilhadas, que tamb\u00e9m podem ser colocadas no diret\u00f3rio controlado pelo usu\u00e1rio. Ao inserir sua pr\u00f3pria biblioteca, o usu\u00e1rio pode executar c\u00f3digo dela com direitos de root, uma vez que o processamento do NSS ocorre antes da revoga\u00e7\u00e3o de privil\u00e9gios. <\/p>\n
Na vers\u00e3o do sudo 1.9.17p1, uma outra vulnerabilidade (CVE-2025-32462) tamb\u00e9m foi corrigida, permitindo a execu\u00e7\u00e3o de comandos com privil\u00e9gios de root, mas que se manifesta apenas em configura\u00e7\u00f5es de sudoers onde o par\u00e2metro «host» est\u00e1 definido como um valor diferente de ALL ou do nome do host atual. A vulnerabilidade \u00e9 causada por um erro que faz com que a op\u00e7\u00e3o «-h» («—host») funcione n\u00e3o apenas em conjunto com a op\u00e7\u00e3o «-l» («—list») para exibir privil\u00e9gios associados ao host, mas tamb\u00e9m ao executar comandos. Assim, o usu\u00e1rio poderia especificar ao chamar sudo qualquer host e contornar as restri\u00e7\u00f5es das regras de sudoers relacionadas ao nome do host. <\/p>\n
Para realizar o ataque, o usu\u00e1rio deve estar mencionado no sudoers, por exemplo, se nas configura\u00e7\u00f5es estiver definido «testuser testhost = ALL», o usu\u00e1rio «testuser» poderia especificar «sudo -h testhost» e executar comandos com privil\u00e9gios de root em qualquer host, e n\u00e3o apenas no host testhost. Configura\u00e7\u00f5es do tipo «testuser ALL = ALL» ou sem regras expl\u00edcitas para usu\u00e1rios espec\u00edficos n\u00e3o s\u00e3o suscet\u00edveis a vulnerabilidades. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"