Linux: Kritische Sudo-Sicherheitslücke CVE-2025-32463 erlaubt Root-Rechte für lokale Nutzer

Die Stratascale Cyber Research Unit (CRU) hat eine schwerwiegende Schwachstelle (CVE-2025-32463) im Linux-Tool Sudo entdeckt. Betroffen sind Sudo-Versionen 1.9.14 bis 1.9.17, die die chroot-Option enthalten. Die Lücke erlaubt es lokalen, nicht privilegierten Nutzern, Root-Rechte zu erlangen – selbst ohne Sudo-Regeln.

Die Sicherheitslücke entsteht durch fehlerhafte Handhabung der chroot()-Funktion, wodurch Angreifer manipulierte Umgebungen nutzen können, um beliebigen Code mit Root-Rechten auszuführen. Exploits wurden bereits auf Ubuntu 24.04.1 und Fedora 41 bestätigt.

Admins sollten umgehend auf Sudo 1.9.17p1 oder neuer aktualisieren. Die chroot-Option wurde in dieser Version deaktiviert. Weitere Informationen und das Advisory finden Sie unter: sudo.ws/security/advisories/chroot_bug.

Tags :

Related Posts

HPE OneView for VMware vCenter: Kritische Schwachstelle CVE-2025-37101

Hewlett Packard Enterprise warnt vor einer schweren Sicherheitslücke (CVE-2025-37101) in HPE OneView for VMware vCenter (OV4VC). Die Schwachstelle erlaubt es Nutzern mit lediglich Lesezugriff, administrative Aktionen durchzuführen (Privilege Escalation). Betroffen sind alle Versionen vor v11.7.

Read More

Chrome: CVE-2025-6554 erfordert sofortiges patchen

Google hat ein Update für den Stable Channel von Chrome Desktop veröffentlicht: Version 138.0.7204.96/.97 für Windows, 138.0.7204.92/.93 für Mac und 138.0.7204.96 für Linux. Der Rollout erfolgt in den kommenden Tagen und Wochen.

Read More

Citrix Bleed 2: Neue Schwachstelle bedroht NetScaler-Geräte

Das ReliaQuest Threat Research Team warnt vor einer kritischen Schwachstelle (CVE-2025-5777, Citrix Bleed 2), die Citrix NetScaler ADC und Gateway betrifft. Angreifer können dadurch Authentifizierungsdaten aus dem Speicher auslesen, Multifaktor-Authentifizierung (MFA) umgehen und Benutzer-Sessions kapern. Die Lücke erinnert an die berüchtigte Citrix Bleed-Schwachstelle aus 2023.

Read More