{"id":1367,"date":"2025-10-14T14:38:18","date_gmt":"2025-10-14T12:38:18","guid":{"rendered":"https:\/\/elearningsamba.com\/index.php\/sudo-sortir-de-prison-et-devenir-root\/"},"modified":"2025-10-14T14:38:18","modified_gmt":"2025-10-14T12:38:18","slug":"sudo-sortir-de-prison-et-devenir-root","status":"publish","type":"page","link":"https:\/\/elearningsamba.com\/index.php\/sudo-sortir-de-prison-et-devenir-root\/","title":{"rendered":"Sudo – Sortir de prison et devenir root !"},"content":{"rendered":"

Et pourtant on est jamais \u00e0 l\u2019abri d\u2019une mauvaise surprise ! En effet, une fonctionnalit\u00e9 ajout\u00e9e r\u00e9cemment pour \u201cam\u00e9liorer\u201d la s\u00e9curit\u00e9 a cr\u00e9e un trou b\u00e9ant. Baptis\u00e9e CVE-2025-32463, cette une faille critique pr\u00e9sente dans sudo est m\u00eame d\u00e9j\u00e0 exploit\u00e9e par des cybercriminels.<\/p>\n

Alors qu\u2019est ce qui se passe exactement ? H\u00e9 bien en 2023, les d\u00e9veloppeurs de sudo ajoutent une am\u00e9lioration dans la version 1.9.14. L\u2019option --chroot<\/code> (qui permet d\u2019isoler une commande dans une \u201cprison\u201d syst\u00e8me) est am\u00e9lior\u00e9e pour mieux g\u00e9rer le \u201ccommand matching\u201d. \u00c7a part d\u2019une bonne intention, comme toujours mais cela a d\u00e9bouch\u00e9 sur l\u2019une des pires CVE de l\u2019ann\u00e9e.<\/p>\n

\nRich Mirch de Stratascale<\/a> \nd\u00e9couvre alors le probl\u00e8me en juin 2025. Ainsi, quand sudo fait un chroot dans un r\u00e9pertoire contr\u00f4l\u00e9 par l\u2019utilisateur, il demande ensuite \u201cqui es-tu ?<\/em>\u201d via NSS (Name Service Switch, le syst\u00e8me qui r\u00e9sout les infos utilisateurs). Sauf que NSS lit ses fichiers de config\u2026 dans le chroot. Votre chroot, celui que vous contr\u00f4lez. Gloups !<\/p>\n

Il suffit alors de placer un faux \/etc\/nsswitch.conf<\/code> et une biblioth\u00e8que partag\u00e9e malveillante dans votre r\u00e9pertoire. Sudo fait son petit chroot dedans, charge votre lib pour v\u00e9rifier qui vous \u00eates\u2026 et hop votre code s\u2019ex\u00e9cute en root. Ainsi, n\u2019importe quel utilisateur local, sans droits sudo pr\u00e9existants, peut devenir root. C\u2019est con hein ?<\/p>\n

C\u2019est tout con \u00e0 exploiter ! Et le score de cette faille est critique puisqu\u2019on est sur un CVSS de 9.3 \/ 10. Et comme les PoC (proof of concept) sont disponibles sur Github dans plein de versions diff\u00e9rentes (genre \ncelle l\u00e0<\/a> \nou \ncelle l\u00e0<\/a> \n), c\u2019est la f\u00eate \u00e0 l\u2019exploitation sauvage !!<\/p>\n

Le 29 septembre dernier, \nla CISA a m\u00eame ajout\u00e9 la CVE-2025-32463 au catalogue KEV<\/a> \n(Known Exploited Vulnerabilities), ce qui confirme son exploitation dans la nature. Les agences f\u00e9d\u00e9rales am\u00e9ricaines ont donc jusqu\u2019au 20 octobre 2025 pour patcher.<\/p>\n

Donc oui, c\u2019est du s\u00e9rieux.<\/p>\n

\nNotez que le patch est disponible depuis le 30 juin 2025<\/a> \n. Sudo 1.9.17p1 corrige donc ce probl\u00e8me et la fonctionnalit\u00e9 --chroot<\/code> est maintenant marqu\u00e9e comme \u201cd\u00e9pr\u00e9ci\u00e9e\u201d. Les d\u00e9veloppeurs ont compris que cette id\u00e9e \u00e9tait bancale d\u00e8s le d\u00e9part.<\/p>\n

Donc si vous \u00eates admin syst\u00e8me et que vous n\u2019avez pas encore mis \u00e0 jour, c\u2019est le moment, les amis !! Les versions vuln\u00e9rables vont de sudo 1.9.14 \u00e0 1.9.17. Les versions ant\u00e9rieures (avant 1.9.14) ne sont pas touch\u00e9es, car la fonctionnalit\u00e9 n\u2019existait pas. Et les plus r\u00e9centes (1.9.17p1+) sont patch\u00e9es. Ouf !<\/p>\n

Comme quoi, m\u00eame le code le plus v\u00e9n\u00e9r\u00e9 par les barbus peut se foirer sur une nouveaut\u00e9. En tout cas, bien jou\u00e9 \u00e0 Rich Mirch pour avoir trouv\u00e9 \u00e7a ! Et sinc\u00e8rement d\u00e9sol\u00e9 pour les devs qui ont valid\u00e9 ce commit foireux en 2023, qui ont d\u00fb s\u2019en vouloir un peu quand m\u00eame ^^.<\/p>\n

\nSource<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"