CVE-2025-32463: Vulnerabilidad de escalada de privilegios locales en Sudo

Resumen

CVE-2025-32463 es una vulnerabilidad de escalada de privilegios locales (Local Privilege Escalation, LPE) descubierta en Sudo. Un atacante puede aprovechar esta vulnerabilidad para obtener privilegios de root bajo ciertas condiciones.

Detalles de la vulnerabilidad

• Descripción de la vulnerabilidad: Un atacante puede utilizar la opción -R (--chroot) de Sudo para crear un archivo /etc/nsswitch.conf malicioso en un directorio raíz especificado por el usuario. Cuando Sudo se ejecuta en este entorno especialmente diseñado, lee dicha configuración maliciosa, lo que provoca la carga de una biblioteca proporcionada por el atacante y, potencialmente, la obtención de privilegios de root.
• Software afectado: Sudo
• Versiones afectadas: Sudo 1.9.14 a 1.9.17 (algunas fuentes mencionan un rango de versiones más amplio).
• Gravedad: Crítica, con una puntuación CVSS 3.1 de 9.3.
• Impacto: Un atacante que explote con éxito esta vulnerabilidad puede obtener el control total del sistema y ejecutar comandos arbitrarios como root.
• Requisitos previos del ataque: El atacante necesita tener una cuenta válida en el sistema objetivo.
• Solución: Actualizar a Sudo 1.9.17p1 o versiones posteriores.
• Explotación conocida: Ya existen exploits públicos disponibles en Internet.

Cómo comprobarlo

Puede verificar si su sistema está afectado comprobando la versión de Sudo instalada.

Método 1: Usar el comando sudo (recomendado)

Ejecute el siguiente comando para consultar la versión. Este comando normalmente no requiere contraseña:

sudo -V

Método 2: Leer el ejecutable (sin permisos)

Si no puede o no quiere usar el comando sudo, puede usar el siguiente comando para leer la información de versión directamente desde el ejecutable:

1. Localice la ruta de sudo (normalmente /usr/bin/sudo).
2. Ejecute el siguiente comando (reemplace /usr/bin/sudo con su ruta real):

strings /usr/bin/sudo | grep "Sudo version"

Si el número de versión reportado está entre 1.9.14 y 1.9.17 (incluidos ambos), su sistema podría estar en riesgo.