WAFL: فازینگ صرفا باینری WebAssembly با اسنپ‌شات‌های سریع
Vulnerlab
2026-09-21
جدیدترین دانشنامه‌ها
جدیدترین آزمایشگاه
آخرین مسابقات
آخرین مقالات
یک آسیب پذیری امنیتی با شناسه CVE-2025-32463 در ابزار sudo شناسایی شده است که می‌تواند به یک کاربر لوکال با سطح دسترسی پایین اجازه دهد تا با سوءاستفاده از قابلیت chroot، سطح دسترسی خود را به root افزایش دهد. این آسیب پذیری ناشی از نحوه اجرای chroot در sudo است و به‌طور بالقوه می‌تواند منجر به حمله LPE[1] گردد. جزئیات فنی ابزار Sudo، یک برنامه خط‌فرمان دارای مجوزهای ویژه است
در این سند، آسیب‌پذیری Symbolic Link Following در سطح میزبان که در پیاده‌سازی هایپروایزر Oracle VirtualBox وجود دارد، مورد بررسی قرار می‌گیرد. سوءاستفاده از این آسیب‌پذیری به مهاجم امکان ارتقا دسترسی محلی (Local Privilege Escalation) را می‌دهد. در واقع مهاجم امکان ارتقا دسترسی خود را از یک کاربر عادی (Low-Privileged) به کاربر سطح بالا (SYSTEM) را خواهد داشت. باید این دقت را به عمل آورد که این آسیب‌پذیری Guest-To-Host Escape[1]
یک آسیب پذیری امنیتی با شناسه CVE-2025-32463 در ابزار sudo شناسایی شده است که می‌تواند به یک کاربر لوکال با سطح دسترسی پایین اجازه دهد تا با سوءاستفاده از قابلیت chroot، سطح دسترسی خود را به root افزایش دهد. این آسیب پذیری ناشی از نحوه اجرای chroot در sudo است و به‌طور بالقوه می‌تواند منجر به حمله LPE[1] گردد. جزئیات فنی ابزار Sudo، یک برنامه خط‌فرمان دارای مجوزهای ویژه است
در این سند، آسیب‌پذیری Symbolic Link Following در سطح میزبان که در پیاده‌سازی هایپروایزر Oracle VirtualBox وجود دارد، مورد بررسی قرار می‌گیرد. سوءاستفاده از این آسیب‌پذیری به مهاجم امکان ارتقا دسترسی محلی (Local Privilege Escalation) را می‌دهد. در واقع مهاجم امکان ارتقا دسترسی خود را از یک کاربر عادی (Low-Privileged) به کاربر سطح بالا (SYSTEM) را خواهد داشت. باید این دقت را به عمل آورد که این آسیب‌پذیری Guest-To-Host Escape[1]
