CVE-2025-32463 Escalada de privilegios en Sudo mediante --chroot
Sudo anterior a 1.9.17p1 permite a usuarios locales obtener acceso root porque se usa /etc/nsswitch.conf de un directorio controlado por el usuario con la opción --chroot.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/1156,3 % · percentil 99
- Explotada activamenteSí, desde 29/09 · remediar antes del 20/10
- Exploit públicoSí, 1
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 29 de septiembre de 2025 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 20 de octubre de 2025. Corregirla es prioritario.
Afectados
Sudo project Sudo
desde 1.9.14 hasta antes de 1.9.17p1
Qué hacer
- Verificá si usás Sudo y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: ya se usa en ataques reales.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 9.3 CRÍTICA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.
Referencias (17)
- www.sudo.ws/security/advisories/
- www.sudo.ws/releases/changelog/
- www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot
- www.openwall.com/lists/oss-security/2025/06/30/3
- access.redhat.com/security/cve/cve-2025-32463
- ubuntu.com/security/notices/USN-7604-1
- security-tracker.debian.org/tracker/CVE-2025-32463
- explore.alas.aws.amazon.com/CVE-2025-32463.html
- bugs.gentoo.org/show_bug.cgi?id=CVE-2025-32463
- www.suse.com/support/update/announcement/2025/suse-su-202502177-1/
- www.suse.com/security/cve/CVE-2025-32463.html
- www.secpod.com/blog/sudo-lpe-vulnerabilities-resolved-what-you-need-to-know-about-cve-202…
- www.sudo.ws/security/advisories/chroot_bug/
- www.vicarius.io/vsociety/posts/cve-2025-32463-detect-sudo-vulnerability
- www.vicarius.io/vsociety/posts/cve-2025-32463-mitigate-sudo-vulnerability
- iototsecnews.jp/2025/07/01/linux-sudo-chroot-vulnerability-enables-hackers-to-elevate-pri…
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32463
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.