Una vulnerabilidad en Sudo, una de las utilidades más relevantes de Linux, permite ejecutar comandos con acceso raíz, incluso cuando estos no están autorizados por el usuario. Dicha vulnerabilidad omite la política de seguridad de sudo, permitiendo así que otros usuarios o programas ejecuten comandos root.

Un fallo que lleva 10 años escondido a simple vista permite ejecutar código como otro usuario usando sudo. En la mayoría de configuraciones por defecto esto implica poder escalar privilegios a root

Nos complace anunciar que estamos reimplementando las omnipresentes utilidades sudo y su en Rust. Sudo se desarrolló por primera vez en la década de 1980. A lo largo de las décadas, se ha convertido en una herramienta esencial para realizar cambios minimizando el riesgo para un sistema operativo. Pero debido a que está escrito en C, sudo ha experimentado muchas vulnerabilidades relacionadas con problemas de seguridad de memoria.

Si eres usuario de Linux, casi seguro ya estarás familiarizado con el comando 'sudo' (abreviatura de 'superuser do'), una herramienta de línea de comandos que permite ejecutar tareas concretas con privilegios elevados. El comando 'sudo' facilita a un usuario normal 'invocar' los poderes del administrador del sistema para realizar tareas concretas. A pesar del entusiasmo que ha generado este futuro cambio, Microsoft aún no ha confirmado una fecha oficial para el lanzamiento de la funcionalidad 'sudo' en las versiones estables de Windows 11....