CISA ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463 en el software Sudo. Esta vulnerabilidad permite a atacantes locales sin privilegios escalar a root, lo que representa un riesgo significativo para la seguridad de los sistemas afectados.
Detalles técnicos de la vulnerabilidad
La vulnerabilidad CVE-2025-32463 afecta a versiones de Sudo desde la 1.9.14. La explotación se basa en la manipulación del fichero /etc/nsswitch.conf en combinación con el uso del parámetro chroot de Sudo.
Un atacante puede crear un archivo nsswitch.conf controlado, utilizar chroot para engañar a Sudo y así conseguir ejecución privilegiada. El fallo fue corregido en la versión 1.9.17p1, donde se eliminaron las opciones comprometidas.
Riesgos asociados
La vulnerabilidad representa una amenaza grave, ya que permite a cualquier atacante local obtener acceso total al sistema. Esto puede derivar en robo de información, instalación de malware o persistencia para ataques posteriores.
El hecho de que ya exista una prueba de concepto (PoC) pública y explots en circulación incrementa el nivel de amenaza. La vulnerabilidad compromete de manera completa la seguridad y la integridad de los servidores afectados.
Mitigaciones recomendadas
Se recomienda actualizar Sudo urgentemente a la versión 1.9.17p1 o superior. Además, se sugiere revisar el catálogo KEV de CISA y aplicar las mejoras de configuración sugeridas.
Deshabilitar funcionalidades innecesarias y realizar auditorías sobre configuraciones de seguridad previas a la corrección son medidas importantes. La rápida aplicación de parches y la vigilancia continua son críticas para frenar la explotación de CVE-2025-32463.