[sudo] CVE-2025-32463 분석 및 재현
안녕하세요, 이번 포스트에서는 CVE-2025-32463 sudo 취약점을 재현해보려 합니다. sudo의 -R 옵션을 이용한 취약점입니다.참고로, sudo의 -R 옵션은 1.9.14 이후에 도입되었습니다. Dockerfile 을 이용하여 간편하게 재현이 가능하며, 과정은 다음과 같습니다:# DockerfileFROM ubuntu:24.04ENV DEBIAN_FRONTEND=noninteractive# 1) Build tool and depsRUN apt-get update && \ apt-get install -y build-essential wget libpam0g-dev libselinux1-dev zlib1g-dev \ pkg-config libssl-..
Security/Exploits
2025. 7. 27. 14:30
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
TAG
- 알고리즘
- strlen
- Collections.sort
- 코딩
- 시간복잡도
- BOJ
- Comparator
- 10825
- 용량
- 자바
- str.length()
- collections
- Arrays
- 길이
- 개발
- C++
- MergeSort
- 플로이드
- 국영수
- String
- 정렬
- tim sort
- java
- leetcode
- length
- 실수
- sort
- Arrays.sort
- quicksort
- 문자열
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 | 31 |
글 보관함