Fecha: Agosto 2025
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una advertencia urgente para todas las organizaciones, especialmente agencias federales, sobre una vulnerabilidad crítica recientemente explotada en Git, la popular herramienta de control de versiones utilizada por millones de desarrolladores en todo el mundo.
¿Qué es la vulnerabilidad CVE-2025-48384?
Identificada con un puntaje CVSS de 8.1, esta falla permite la escritura arbitraria de archivos durante la clonación de repositorios que contienen submódulos configurados con el indicador "recursivo". El problema radica en cómo Git maneja los caracteres de retorno de carro (CR) en las rutas de submódulos, lo que puede provocar que los submódulos se extraigan en ubicaciones incorrectas.
Si un atacante crea un enlace simbólico que apunta a estas rutas modificadas y el submódulo contiene un gancho ejecutable posterior a la verificación, el script malicioso puede ejecutarse automáticamente, permitiendo la ejecución remota de código.
¿Cómo funciona el ataque?
- El atacante crea un archivo
.gitmodules malicioso con rutas de submódulos que terminan en un carácter de retorno de carro (CR). - Git elimina este carácter al leer la configuración, pero lo conserva al escribir, lo que redirige maliciosamente el contenido del submódulo.
- Combinado con enlaces simbólicos o ciertos diseños de repositorios, esto permite la escritura arbitraria en el sistema de archivos.
- Al clonar el repositorio, el código malicioso puede ejecutarse sin que el usuario lo espere.
¿Quiénes están en riesgo?
- Desarrolladores que usan Git en estaciones de trabajo para controlar versiones de código.
- Sistemas de integración continua y despliegue (CI/CD) que utilizan versiones vulnerables de Git.
- Usuarios de sistemas macOS y Linux (Windows no está afectado debido a diferencias en el manejo de caracteres de control).
¿Qué hacer para protegerse?
El proyecto Git lanzó parches para esta vulnerabilidad el 8 de julio de 2025. Las versiones corregidas incluyen:
- Git 2.43.7
- Git 2.44.4
- Git 2.45.4
- Git 2.46.4
- Git 2.47.3
- Git 2.48.2
- Git 2.49.1
- Git 2.50.1
Recomendaciones:
- Actualizar Git a la última versión disponible inmediatamente.
- Revisar y auditar los sistemas CI/CD para asegurar que no usen versiones vulnerables.
- Implementar controles para detectar y bloquear repositorios maliciosos.
- Seguir las directrices de CISA, que exige a las agencias federales parchear antes del 15 de septiembre de 2025.
Contexto y relevancia
CISA ha incluido esta vulnerabilidad en su catálogo de vulnerabilidades explotadas conocidas (KEV), lo que subraya la gravedad y la explotación activa de esta falla. Aunque no hay reportes públicos detallados de ataques específicos, la existencia de un código de prueba de concepto (PoC) y la advertencia de Datadog indican que los atacantes ya están aprovechando esta vulnerabilidad.
Enlaces relacionados
Conclusión
La vulnerabilidad CVE-2025-48384 en Git representa un riesgo significativo para desarrolladores y organizaciones que dependen de esta herramienta para el control de versiones y la integración continua. La actualización inmediata y la revisión de los sistemas son esenciales para evitar posibles compromisos y ataques de ejecución remota de código.
Mantente alerta y protege tu entorno de desarrollo aplicando los parches recomendados.
Comentarios
Publicar un comentario