کلیه حقوق مطالب متعلق به Vulnerlab است. بازنشر با ذکر منبع مجاز است.

vulnerlab - والنرلب - آسیب ‌پذیری LPE در sudo chroot

آسیب ‌پذیری LPE در sudo chroot

یک آسیب ‌پذیری امنیتی با شناسه CVE-2025-32463 در ابزار sudo شناسایی شده است که می‌تواند به یک کاربر لوکال با سطح دسترسی پایین اجازه دهد تا با سوءاستفاده از قابلیت chroot، سطح دسترسی خود را به root افزایش دهد. این آسیب ‌پذیری ناشی از نحوه‌ اجرای chroot در sudo است و به‌طور بالقوه می‌تواند منجر به حمله LPE[1] گردد. جزئیات فنی ابزار Sudo، یک برنامه خط‌فرمان دارای مجوزهای ویژه است

مطالعه مقاله
vulnerlab - والنرلب - آسیب ‌پذیری LPE در sudo chroot

آسیب ‌پذیری LPE در sudo chroot

یک آسیب ‌پذیری امنیتی با شناسه CVE-2025-32463 در ابزار sudo شناسایی شده است که می‌تواند به یک کاربر لوکال با سطح دسترسی پایین اجازه دهد تا با سوءاستفاده از قابلیت chroot، سطح دسترسی خود را به root افزایش دهد. این آسیب ‌پذیری ناشی از نحوه‌ اجرای chroot در sudo است و به‌طور بالقوه می‌تواند منجر به حمله LPE[1] گردد. جزئیات فنی ابزار Sudo، یک برنامه خط‌فرمان دارای مجوزهای ویژه است

مطالعه مقاله
wpChatIcon
wpChatIcon