Se han identificado dos nuevas vulnerabilidades en la herramienta de línea de comandos SUDO, utilizada en sistemas operativos Linux y similares a Unix. Estas fallas podrían permitir a usuarios locales escalar sus privilegios hasta el nivel de root en equipos afectados.
Vulnerabilidades identificadas
Las vulnerabilidades, con identificadores CVE-2025-32462 y CVE-2025-32463, han sido reportadas por investigadores de ciberseguridad. La primera afecta a versiones anteriores a la 1.9.17p1 de SUDO al permitir que usuarios ejecuten comandos en equipos no deseados si el archivo sudoers especifica un host incorrecto.
La segunda vulnerabilidad, CVE-2025-32463, permite a los usuarios locales obtener acceso como root, incluso si no están listados en el archivo sudoers. Esto se debe a que SUDO utiliza la configuración del archivo /etc/nsswitch.conf de un directorio controlado por el usuario cuando se usa la opción -chroot.
Detalles técnicos
El investigador de Stratascale, Rich Mirch, destacó que CVE-2025-32462 ha permanecido sin ser detectada durante más de 12 años. La vulnerabilidad se basa en la opción -h (host) de SUDO, que permite listar privilegios para un host diferente. Sin embargo, el error permitió ejecutar comandos permitidos por un host remoto en la máquina local.
Todd C. Miller, responsable del proyecto SUDO, indicó que las vulnerabilidades afectan principalmente a los sitios que utilizan un archivo sudoers común distribuido entre varias máquinas y también a aquellos que usan configuraciones basadas en LDAP.
Solución y actualizaciones
Las vulnerabilidades fueron corregidas en la versión 1.9.17p1 de SUDO, publicada a finales del mes de abril de 2025. Varios proveedores de distribuciones Linux han emitido avisos sobre las actualizaciones necesarias para mitigar los riesgos.
Las correcciones se aplican a las siguientes distribuciones: AlmaLinux 8 y 9, Alpine Linux, Amazon Linux, Debian, Gentoo, Oracle Linux, Red Hat, SUSE y Ubuntu. Cada una de ellas ha emitido un aviso sobre la vulnerabilidad CVE-2025-32462 y CVE-2025-32463.
Se recomienda a los usuarios aplicar las correcciones necesarias para garantizar que sus sistemas estén actualizados con las versiones más recientes de SUDO.