---
title: Vulnerabilidad crítica en Sudo de Linux y Unix explotada activamente
description: "CVE-2025-32463: fallo en sudo (-R/chroot) permite cargar nsswitch.conf controlado por atacante, logrando escalada a root desde usuario local. Actualice ya."
---

[Alertas ](https://a3sec.com/alertas)

# [Vulnerabilidad crítica en Sudo de Linux y Unix explotada activamente](https://a3sec.com/alertas/vulnerabilidad-crítica-en-sudo-de-linux-y-unix-explotada-activamente)

 Escrito por [A3Sec](https://a3sec.com/alertas/author/equipo-marketing-a3sec) | Oct 10, 2025 5:44:01 PM

La vulnerabilidad CVE-2025-32463 (Crítico, CVSS3.1: 9.3) se debe a la inclusión de funcionalidad desde una esfera de control no confiable (CWE-829), es decir, cuando el producto importa o utiliza configuraciones o librerías provenientes de un entorno fuera de su ámbito de control previsto. En este caso, sudo permite que, al usar la opción -R (--chroot), se carguen archivos como nsswitch.conf desde un directorio controlado por el atacante. Esta condición posibilita que un usuario local ejecute comandos arbitrarios con privilegios de root, incluso si no se encuentra en el archivo sudoers.

 

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.

[Ver post completo](https://a3sec.com/alertas/vulnerabilidad-crítica-en-sudo-de-linux-y-unix-explotada-activamente)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "A3Sec"
  },
  "dateModified" : "2025-10-10T17:44:01.086Z",
  "datePublished" : "2025-10-10T17:44:01Z",
  "headline" : "Vulnerabilidad crítica en Sudo de Linux y Unix explotada activamente",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://f.hubspotusercontent40.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-4.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/vulnerabilidad-crítica-en-sudo-de-linux-y-unix-explotada-activamente",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```