Flaws de seguridad críticos en Sudo afectan a principales distribuciones de Linux

Recientemente se han detectado vulnerabilidades de seguridad graves en varias distribuciones principales de Linux. Estas fallas, al combinarse, permiten a los atacantes locales escalar sus privilegios y ejecutar archivos arbitrarios. Las vulnerabilidades se rastrean como CVE-2025-32462 (puntaje de gravedad 2.8/10 - baja) y CVE-2025-32463 (puntaje de gravedad 9.3/10 - crítica) y fueron descubiertas en la utilidad de línea de comandos Sudo para Linux y otros sistemas operativos similares a Unix.

Todas las versiones anteriores a la 1.9.17p1 se consideran vulnerables. Rich Mirch, el investigador de Stratascale que descubrió las fallas, comentó que estas vulnerabilidades habían estado presentes durante más de una década antes de ser descubiertas. Fueron introducidas por primera vez a finales de 2013.

Ya están disponibles los parches correspondientes, y se recomienda a los usuarios aplicar las actualizaciones lo antes posible para proteger sus sistemas.