跳到主要内容

超危

Sudo --chroot参数特权提升漏洞

2025-06-30 00:00:00 公开 ，2026-03-04 03:33:56 更新

  • CISA KEV
  • 关键漏洞
  • 本地
  • 无需认证
  • 开源组件漏洞
  • 公开PoC
CWEs：
CWE-829 （Inclusion of Functionality from Untrusted Control Sphere）
CAPEC：
CAPEC-175 （Code Inclusion） 、 CAPEC-201 （Serialized Data External Linking） 、 CAPEC-228 （DTD Injection） 、 CAPEC-251 （Local Code Inclusion） 、 CAPEC-252 （PHP Local File Inclusion） 、 CAPEC-253 （Remote Code Inclusion） 、 CAPEC-263 （Force Use of Corrupted Files） 、 CAPEC-538 （Open-Source Library Manipulation） 、 CAPEC-549 （Local Execution of Code） 、 CAPEC-640 （Inclusion of Code in Existing Process） 、 CAPEC-660 （Root/Jailbreak Detection Evasion via Hooking） 、 CAPEC-695 （Repo Jacking） 、 CAPEC-698 （Install Malicious Extension）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-09-27 11:55:22

风险信息

CVSS v3.1 向量
AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS v3.1 风险值
9.3

详细信息

漏洞类型
其他
漏洞描述
1.9.14-1.9.17版本的Sudo存在特权提升漏洞，用户控制目录中的 /etc/nsswitch.conf与 --chroot选项一起使用时，攻击者可以利用sudo的-R（--chroot）选项以root身份运行任意命令，即使这些命令没有列在sudoers文件中。
修复建议
请升级到Sudo 1.9.17p1或更高版本，1.9.17p1通过回退1.9.14版的修改并彻底弃用--chroot功能修复此问题。补丁移除了pivot_root()逻辑，使得在命令匹配期间无法调用chroot()。参考链接： https://git.sudo.ws/sudo/commit/?id=23aff2b37

参考链接