Alerta Crítica: Vulnerabilidades en SUDO Permiten Escalada a Root en Linux

Investigadores de seguridad han descubierto dos vulnerabilidades críticas en SUDO (CVE-2025-32462 y CVE-2025-32463) que permiten a usuarios locales sin privilegios obtener acceso root en sistemas Linux y Unix. Estas fallas afectan a prácticamente todas las distribuciones principales.

🔴 Vulnerabilidades Detectadas

1. CVE-2025-32462 (CVSS 2.8)

• Tipo: Ejecución remota no autorizada

• Impacto: Permite ejecutar comandos en equipos no autorizados

• Condiciones:

  • Uso de archivos sudoers compartidos entre múltiples máquinas

  • Versiones de SUDO anteriores a 1.9.17p1

2. CVE-2025-32463 (CVSS 9.3) – CRÍTICA

• Tipo: Escalada de privilegios locales

• Impacto: Cualquier usuario puede convertirse en root

• Mecanismo:

  • Abusa de la opción --chroot

  • Permite cargar bibliotecas maliciosas mediante /etc/nsswitch.conf

  • Afecta incluso configuraciones predeterminadas

📌 Distribuciones Afectadas

🚨 Acciones Recomendadas

Actualización Urgente

# Para sistemas basados en Debian/Ubuntu
sudo apt update && sudo apt install sudo

# Para RHEL/AlmaLinux/CentOS
sudo yum update sudo

# Para openSUSE/SLES
sudo zypper update sudo

Mitigaciones Temporales

1. Restringir acceso a sudo:

   sudo chmod 750 /usr/bin/sudo

2. Monitorear logs:

   sudo grep -i "sudo" /var/log/auth.log

3. Eliminar usuarios no esenciales del grupo sudo.

🔍 Detalles Técnicos

• CVE-2025-32462: Existía desde 2013, relacionado con el parámetro -h (host).

• CVE-2025-32463: Explota la función chroot, que será eliminada en futuras versiones.

«Estas vulnerabilidades demuestran que incluso herramientas fundamentales como SUDO necesitan auditorías constantes» — Rich Mirch, investigador de Stratascale.