[sudo] CVE-2025-32463 분석 및 재현
안녕하세요, 이번 포스트에서는 CVE-2025-32463 sudo 취약점을 재현해보려 합니다. sudo의 -R 옵션을 이용한 취약점입니다.참고로, sudo의 -R 옵션은 1.9.14 이후에 도입되었습니다. Dockerfile 을 이용하여 간편하게 재현이 가능하며, 과정은 다음과 같습니다:# DockerfileFROM ubuntu:24.04ENV DEBIAN_FRONTEND=noninteractive# 1) Build tool and depsRUN apt-get update && \ apt-get install -y build-essential wget libpam0g-dev libselinux1-dev zlib1g-dev \ pkg-config libssl-..
Security/Exploits
2025. 7. 27. 14:30
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
TAG
- BOJ
- 국영수
- quicksort
- Arrays
- Collections.sort
- strlen
- 길이
- leetcode
- 자바
- 정렬
- collections
- Arrays.sort
- str.length()
- String
- 시간복잡도
- C++
- java
- 실수
- MergeSort
- 용량
- 알고리즘
- 개발
- 플로이드
- 문자열
- 10825
- tim sort
- 코딩
- Comparator
- length
- sort
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함