NSS劫持

sudo 在 sudoedit 模式下处理以反斜杠结尾的参数时发生堆缓冲区溢出，攻击者通过精确的堆布局覆盖 NSS 库加载路径，让以 root 身份运行的 sudo 加载恶意共享库，本地普通用户直接获得 root 权限。CVSS 7.8，影响 sudo 1.7.7-1.7.10p9、1.8.2-1.8.31p2、1.9.0-1.9.5p1。本文基于 Vulhub 靶场复现并拆解堆溢出与库劫持的利用链。