KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-32463 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
sudo 是Linux系统发行版中的系统用户权限管理工具。2025年7月，互联网上披露 CVE-2025-32463 sudo < 1.9.17p1 chroot 本地提权漏洞。自2023年发布的1.9.14版本开始，sudo的chroot机制实现存在缺陷，本地用户可通过利用用户控制目录下的 /etc/nsswitch.conf 文件，通过chroot加载恶意动态链接库，从而以提权执行任意代码。
sudo 影响范围：
1.9.14 <= sudo <= 1.9.17
sudo 安全版本：
sudo 1.9.17p1
影响范围
系统：alpine_3.21 sudo（影响面 Up to (excluding) 1.9.17_p1-r0）
系统：alpine_3.22 sudo（影响面 Up to (excluding) 1.9.17_p1-r0）
系统：alpine_3.23 sudo（影响面 Up to (excluding) 1.9.17_p1-r0）
系统：amazon_2023 sudo（影响面 Up to (excluding) 1.9.15-1.p5.amzn2023.0.2）
系统：anolis_os_23 sudo（影响面 Up to (excluding) 1.9.15p5-3）
系统：debian_11 sudo（影响面 Up to (excluding) 1.9.5p2-3+deb11u2）
系统：debian_12 sudo（影响面 Up to (excluding) 1.9.13p3-1+deb12u2）
系统：opensuse_Leap_15.6 sudo（影响面 Up to (excluding) 1.9.15p5-150600.3.9.1）
……另有 3 项受影响环境，详见官方公告
解决方案
1、sudo 通常为底层功能程序，通常由操作系统对其进行管理，并且有其自己的发行版本号。其实际修复版本依赖上游操作系统发布，而非 sudo 官方发布版本。云安全中心将持续跟进各上游操作系统发行方安全通告，并及时上线对应漏洞检测与修复规则。
2、缓解措施：临时禁用 sudo 的 chroot 功能，但可能影响相关系统功能。
参考信息
https://access.redhat.com/security/cve/cve-2025-32463
https://bugs.gentoo.org/show_bug.cgi?id=CVE-2025-32463
https://explore.alas.aws.amazon.com/CVE-2025-32463.html
https://security-tracker.debian.org/tracker/CVE-2025-32463
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。