San chroot to root, che dalla gabbia saliva al trono

Patrono di sudo, delle opzioni dimenticate e di chi credeva che una gabbia fosse sempre una prigione.

Vita

Nel giugno 2025 Rich Mirch di Stratascale rivelò CVE-2025-32463 in sudo: l'opzione --chroot, pensata per confinare un comando dentro una directory, permetteva invece a un utente qualsiasi di far caricare a sudo una libreria dalla directory che lui stesso controllava, eseguendola come root. La gabbia, insomma, apriva sul trono. Il progetto sudo corresse il difetto e dichiarò l'opzione deprecata.

Preghiera

O San chroot to root, che fai del recinto una scala, insegna a sudo a non fidarsi delle gabbie scelte dall'ospite. Amen.

Come si festeggia

Si festeggia aggiornando sudo alla 1.9.17p1 e rinunciando, senza rimpianti, all'opzione --chroot.

Chi sceglie la propria gabbia, ha già in tasca la chiave.