{"id":138584,"date":"2025-07-01T17:11:57","date_gmt":"2025-07-01T15:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme"},"modified":"2025-07-01T17:11:57","modified_gmt":"2025-07-01T15:11:57","slug":"uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-utilite-sudo-pozvolyayushhie-poluchit-prava-root-v-sisteme","title":{"rendered":"S\u00e5rbarheter i kommandot sudo som kan ge root-r\u00e4ttigheter i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I paketet sudo, som anv\u00e4nds f\u00f6r att utf\u00f6ra kommandon \u00e5 andra anv\u00e4ndares v\u00e4gnar, har en s\u00e5rbarhet uppt\u00e4ckts (CVE-2025-32463) som g\u00f6r att varje icke-privilegerad anv\u00e4ndare kan k\u00f6ra kod med root-beh\u00f6righet, \u00e4ven om anv\u00e4ndaren inte n\u00e4mns i sudoers-konfigurationen. Problemet p\u00e5verkar distributioner som anv\u00e4nder konfigurationsfilen \/etc\/nsswitch.conf, exempelvis har s\u00e5rbarheten demonstrerats i Ubuntu 24.04 och Fedora 41. <\/p>\n
S\u00e5rbarheten f\u00f6rekommer i standardkonfigurationen och har bekr\u00e4ftats i versioner av sudo fr\u00e5n 1.9.14 till 1.9.17 (potentiellt p\u00e5verkar alla versioner fr\u00e5n 1.8.33). Problemet har \u00e5tg\u00e4rdats i uppdateringen sudo 1.9.17p1. F\u00f6r att kontrollera statusen f\u00f6r den nya versionen av paketet eller beredningen av en patch i distributioner kan man bes\u00f6ka f\u00f6ljande sidor (om sidan inte \u00e4r tillg\u00e4nglig, betyder det att distributionens utvecklare \u00e4nnu inte har p\u00e5b\u00f6rjat granskningen av problemet): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo och Arch (1, 2). <\/p>\n
Problemet orsakas av att n\u00e4r alternativet «-R» («—chroot») anv\u00e4nds f\u00f6r att k\u00f6ra kommandon i en chroot-milj\u00f6 med den valda anv\u00e4ndarens rotkatalog, laddades filen \/etc\/nsswitch.conf i kontexten av den nya rotkatalogen ist\u00e4llet f\u00f6r systemkatalogen. Eftersom anv\u00e4ndaren kan anv\u00e4nda sin egen katalog som rotkatalog f\u00f6r chroot kan denne placera filen nsswitch.conf d\u00e4r. Genom att kontrollera den fil som laddas av NSS (Name Service Switch) kan anv\u00e4ndaren l\u00e4gga till inst\u00e4llningar i den som leder till att ytterligare hanterare kallas. Dessa hanterare laddas av NSS i form av delade bibliotek, som ocks\u00e5 kan placeras i anv\u00e4ndarens katalog. Genom att ers\u00e4tta sitt eget bibliotek kan anv\u00e4ndaren f\u00e5 det att k\u00f6ra kod med root-r\u00e4ttigheter, eftersom NSS-behandlingen sker innan privilegierna avbryts. <\/p>\n
I versionen sudo 1.9.17p1 har \u00e4ven en annan s\u00e5rbarhet (CVE-2025-32462) \u00e5tg\u00e4rdats, vilken g\u00f6r det m\u00f6jligt att k\u00f6ra kommandon med root-r\u00e4ttigheter, men som endast f\u00f6rekommer i sudoers-konfigurationer d\u00e4r parametern «host» har ett v\u00e4rde som skiljer sig fr\u00e5n ALL eller namnet p\u00e5 den aktuella v\u00e4rden. S\u00e5rbarheten orsakas av ett fel som gjorde att alternativet «-h» («—host») p\u00e5verkade inte bara i kombination med alternativet «-l» («—list») f\u00f6r att visa v\u00e4rdbundna privilegier, utan \u00e4ven vid k\u00f6rning av kommandon. D\u00e4rmed kunde anv\u00e4ndaren ange valfri v\u00e4rd vid anrop av sudo och kringg\u00e5 begr\u00e4nsningarna i sudoers-reglerna kopplade till v\u00e4rdnamnet. <\/p>\n
F\u00f6r att genomf\u00f6ra en attack m\u00e5ste anv\u00e4ndaren n\u00e4mnas i sudoers, till exempel, om inst\u00e4llningarna anger «testuser testhost = ALL», s\u00e5 kan anv\u00e4ndaren «testuser» ange «sudo -h testhost» och k\u00f6ra kommandon med root-r\u00e4ttigheter p\u00e5 valfri v\u00e4rd, och inte bara p\u00e5 v\u00e4rden testhost. Konfigurationer med inst\u00e4llningar som «testuser ALL = ALL» eller utan specifika regler f\u00f6r en viss anv\u00e4ndare \u00e4r inte utsatta f\u00f6r s\u00e5rbarheten. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"