CVE

dirty cow 포스팅을 수정하려고 dirty cow가 터지는 배포판을 찾던 중에 우분투 홈페이지에서 봇이 말을걸어왔다. 대답해줬더니 진짜 사람이 나타나서 응답 해 주는것이 아닌가?! 그러면서 최근 발견된 LPE CVE를 하나 알려주고 갔다. 테스트를 안해볼수가 없지 않은가? 그래서 CVE-2025-34263 포스팅을 시작하겠다. 1. CVE-2025-32463 먼저 이 취약점에 대해 간단하게 설명 해 보자면 다음과 같다. 1-1. 취약점 정보 리눅스 특히 Ubuntu 계열 (데비안 은 잘 테스트 하지 않음) 에서 발생하는 Local Privilege Escalation 취약점 sudo 1.9.14 ~ 1.9.17 버전에서 권한 검사가 끝나기전에 chroot 경로를 먼저 해석하도록 로직이 변경되어 발생 1-2. 취약점 발생 조건 Ubuntu 계열 배포판 sudo 1.9.14 ~ 1.9.17 버전 gcc 사용 가능한 환경 2. 테스트 자 다음 사진을 보자. ...