Linux sistemlerde yaygın olarak kullanılan sudo komutunda kritik bir güvenlik açığı tespit edildi. CVE-2025-32463 koduyla kaydedilen bu açık, sistem yapılandırmasında yer alan /etc/nsswitch.conf dosyasının hatalı işlenmesinden kaynaklanıyor. Güvenlik açığı, yerel bir kullanıcının gerekli yetkiler olmadan kök erişimi elde etmesine yol açabiliyor.
Yetki Yükseltme ve Uzak Kod Çalıştırma İmkanı Doğuyor
Sudo komutunun bazı parametrelerinde görülen bu zafiyet, özellikle -h (host) ve -R (chroot) seçenekleri üzerinden suistimal edilebiliyor. Güvenlik araştırmacılarına göre, -h parametresi uzak sistemlerde komut çalıştırmak amacıyla tasarlanmış olsa da yeterli sınırlandırmaların olmaması durumunda yetki yükseltmeye neden olabiliyor. Bu da saldırganların uzak sistemlerde komut çalıştırmasına olanak tanıyor.
Benzer şekilde, -R parametresi ile sudo komutu chroot ortamında çalıştırıldığında, sudoers dosyasında tanımlı sınırlar geçersiz hâle gelebiliyor. Bu durum, saldırganların sistemde keyfî kod çalıştırmasına ve güvenlik politikalarını atlatmasına neden oluyor.
Güvenlik açığı sudo yazılımının 1.9.14 ile 1.9.17 arasındaki sürümlerini etkiliyor. 1.9.17p1 sürümünde söz konusu sorunun giderildiği belirtiliyor. Açık, Stratascale bünyesinde çalışan güvenlik araştırmacıları tarafından keşfedildi ve 30 Haziran 2025 tarihinde yayınlanan bir blog yazısıyla duyuruldu.
Ubuntu, 25.04 Plucky, 24.10 Oracular ve 24.04 LTS Noble sürümlerini açık kapsamında değerlendiriyor. CVE-2025-32462 numaralı ilişkili başka bir açık ise 22.04 Jammy, 20.04 Focal, 18.04 Bionic, 16.04 Xenial ve 14.04 Trusty gibi eski sürümleri de etkiliyor. Debian cephesinde ise Bookworm sürümü için 1.9.13p3-1+deb12u2, Bullseye için ise 1.9.5p2-3+deb11u2 numaralı paketler hazırlandı. Ancak bu sürümler henüz tüm güvenlik aynalarında erişime açılmadı.
Sudoers dosyası, Linux sistemlerde kullanıcıların hangi işlemleri gerçekleştirebileceğini tanımlayan temel güvenlik yapılandırma dosyası olarak biliniyor. Bu dosyada belirtilen sınırlar, normal koşullarda kullanıcıların hangi komutları hangi yetkilerle çalıştırabileceğini belirliyor. Ancak yeni keşfedilen açıklar, bu sınırların dışına çıkılmasına imkân tanıyor. Böylece saldırganlar, sudo komutunu kurallar dışında kullanarak sistemde istedikleri işlemleri gerçekleştirebiliyor.
Güvenlik uzmanları, SSH servisinin doğrudan ağ üzerinden erişilebilir olmasının ciddi riskler doğurduğuna dikkat çekiyor. Açığın uzak sistemlerde de sömürülebilme ihtimali göz önüne alındığında, SSH bağlantılarının sınırlı erişim kuralları ile yapılandırılması gerektiği vurgulanıyor.
Sudo yazılımındaki kritik açığa ilişkin henüz bir istismar kodu (PoC) yayınlanmadı. Ancak güvenlik araştırmacıları, bu tür zafiyetlerin saldırganlar tarafından kısa sürede kullanılabilir hâle getirilebildiği konusunda uyarıyor. Bu nedenle, tüm Linux kullanıcılarının sudo paketlerini en kısa sürede güncellemeleri büyük önem taşıyor. Sistemde sudo, sudoers ve nsswitch.conf gibi dosyaların doğru yapılandırıldığından emin olmak, hem yerel hem de uzak saldırı vektörlerine karşı ek güvenlik sağlayabilir.
