Sudo Sudo の脆弱性（CVE-2025-32463）

何が起きた

Linux などで管理者の権限を借りるためのコマンド sudo の、-R（--chroot）オプションに弱点が見つかり、実際の悪用が確認されています。その機器を使える一般利用者程度の権限を持つ攻撃者が悪用できます。利用者が用意したフォルダーの中の /etc/nsswitch.conf が読み込まれてしまうため、sudoers ファイルで許可されていない利用者でも、root として任意の命令を実行できるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

sudo の公式の案内では、sudo 1.9.14 から 1.9.17 までが影響を受けます。/etc/nsswitch.conf を使う仕組みのある機器が対象です。

何をすればいい

sudo の公式の案内を確認し、1.9.17p1 以降に更新してください。1.9.17p1 では原因となった 1.9.14 での変更が取り消され、chroot の機能は非推奨となり、将来の版で取り除かれる予定です。

やることチェックリスト

• sudo の版番号を確認する
• sudo を 1.9.17p1 以降に更新する
• 1.9.14 から 1.9.17 の版を残さない

用語メモ

sudo

Linux などで、一般の利用者が一時的に管理者などの権限を借りて命令を実行するためのコマンドです。

chroot

プログラムから見える一番上のフォルダーを、別のフォルダーに切り替える機能です。

root

Linux などで、すべての操作ができる最も強い管理者の権限です。

sudoers ファイル

sudo で誰がどの命令を実行してよいかを決める設定ファイルです。