- Aktif istismar
- Yama var
- CWE-829
CVE-2025-32463
Sudo --chroot seçeneğinde yerel kullanıcıya root yetkisi veren açık
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 485 gün
- Kaydı açan
- mitre
Yönetici özeti
Birçok Linux sunucuda kullanılan Sudo aracındaki bu açık, sisteme sınırlı erişimi olan bir kullanıcının tam yönetici yetkisi almasına izin verir. Açığın aktif olarak istismar edildiği bilindiği için yama gecikmeden uygulanmalıdır. Özellikle birden fazla kullanıcının bulunduğu paylaşımlı sunucular yüksek risk altındadır.
ÖzetTürkçe
Sudo'nun 1.9.17p1 öncesi sürümlerinde (etkilenen aralık 1.9.14 ile 1.9.17p1 arası), --chroot seçeneği kullanıldığında kullanıcının kontrol ettiği bir dizindeki /etc/nsswitch.conf dosyası kullanılmaktadır. Bu durum güvenilmeyen bir kaynaktan işlevsellik yüklenmesine (CWE-829) yol açar. Sistemde yerel hesabı olan bir kullanıcı bu açığı kullanarak root yetkisi elde edebilir. Açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Yerel bir saldırgan sistemde root yetkisi elde ederek gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol sağlayabilir. Bu da sunucunun tamamen ele geçirilmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Sudo'yu 1.9.17p1 veya daha yeni bir sürüme güncelleyin; dağıtımınızın sağladığı güvenlik güncellemesini paket yöneticisi üzerinden kurun. Üretici
- Güncelleme hemen uygulanamıyorsa, üretici talimatlarındaki hafifletme önlemlerini uygulayın. Hafifletme mümkün değilse ürünün kullanımını bırakmayı değerlendirin. CISA
- Güncellemeden sonra kurulu Sudo sürümünü kontrol ederek 1.9.17p1 veya üzeri olduğunu doğrulayın. Genel öneri
Ek önlemler
- Sunucularda yerel kullanıcı hesaplarını gözden geçirin; gereksiz ve kullanılmayan hesapları kaldırın. Genel öneri
- Sudo yapılandırmasında yetkileri en az ayrıcalık ilkesine göre sınırlandırın ve sudo kullanımını günlüklerden izleyin. Genel öneri
- Paylaşımlı hosting ve çok kullanıcılı sistemlerde yetki yükseltme belirtileri için (beklenmedik root oturumları, yeni yönetici hesapları) denetim yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sudo project Sudo | ≥ 1.9.14, < 1.9.17p1 | 1.9.17p1 |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- sudo.ws/security/advisories Diğer
- sudo.ws/releases/changelog Diğer
- stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Diğer
- openwall.com/lists/oss-security/2025/06/30/3 Diğer
- access.redhat.com/security/cve/cve-2025-32463 Diğer
- ubuntu.com/security/notices/USN-7604-1 Diğer
- security-tracker.debian.org/tracker/CVE-2025-32463 Diğer
- explore.alas.aws.amazon.com/CVE-2025-32463.html Diğer
- bugs.gentoo.org/show_bug.cgi Diğer
- suse.com/…t/update/announcement/2025/suse-su-202502177-1 Diğer
- suse.com/security/cve/CVE-2025-32463.html Diğer
- secpod.com/…o-know-about-cve-2025-32462-and-cve-2025-32463 Diğer
- sudo.ws/security/advisories/chroot_bug Diğer
- vicarius.io/…posts/cve-2025-32463-detect-sudo-vulnerability Diğer
- vicarius.io/…sts/cve-2025-32463-mitigate-sudo-vulnerability Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.