Descripción
Sudo contiene una vulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable. Esta vulnerabilidad podría permitir a un atacante local aprovechar la opción -R (--chroot) de sudo para ejecutar comandos arbitrarios como root, incluso si no figuran en el archivo sudoers.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Esta vulnerabilidad podría afectar a un componente de código abierto, biblioteca de terceros, protocolo o implementación propietaria que podría ser utilizado por distintos productos. Para más información, consulte sudo.ws/security/advisories/chroot_bug/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-32463
Ver el texto original en inglés (CISA)
Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability
Sudo contains an inclusion of functionality from untrusted control sphere vulnerability. This vulnerability could allow local attacker to leverage sudo’s -R (--chroot) option to run arbitrary commands as root, even if they are not listed in the sudoers file.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://www.sudo.ws/security/advisories/chroot_bug/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-32463
Otras vulnerabilidades de Sudo en el catálogo
- CVE-2021-3156 Sudo Heap-Based Buffer Overflow Vulnerability Alta 06-04-2022