SecBoard
Zurück zur CVE-Übersicht

CVE-2025-32463

CRITICAL(9.3)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score71/100 — HOCH
  • CVSS 9.3 — Kritisch
  • EPSS 59%
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

58.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.3

Technische Schwere

SecBoard-Einordnung

CVE-2025-32463 ist eine kritische Schwachstelle in Sudo vor Version 1.9.17p1, die es lokalen Benutzern ermöglicht, Root-Zugriff zu erlangen. Dies geschieht, weil Sudo die Datei /etc/nsswitch.conf aus einem benutzerkontrollierten Verzeichnis verwendet, wenn die Option --chroot genutzt wird. Die Ausnutzung dieser Schwachstelle führt zu einer vollständigen Kompromittierung des Systems mit höchsten Privilegien.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.

In diesen Analysen erwähnt

Wochenlage KW33: Linux Kernel, IBM WebSphere und kritische CVEs im FokusSecBoardWochenlage KW28: Kritische Lücken in Adobe ColdFusion und Microsoft Defender, KI-Risiken in der Supply ChainSecBoard

Referenzen