CVE-2024-43601

Visual Studio Code para Linux carga un fallo de ejecución remota de código en una ruta de manejo de comandos, pero el vector es local con interacción del usuario, así que se dispara cuando un desarrollador abre algo malicioso en lugar de por la red. El disparador realista es el acto cotidiano de abrir un archivo, carpeta o workspace que un atacante ha preparado, momento en el cual el código corre en el contexto del desarrollador.

Las estaciones de trabajo de los desarrolladores son un objetivo codiciado porque contienen código fuente, credenciales y acceso a pipelines, y 'abre este repositorio en VS Code' es un señuelo que encaja de forma natural en cómo trabajan los desarrolladores. El requisito de interacción del usuario significa que esto no es propagable como gusano ni se rocía de forma remota, pero también significa que la mitigación de 'simplemente no abras cosas no confiables' es más débil de lo que suena cuando abrir proyectos es el trabajo.

A esto lo tratamos como higiene de endpoints en el parque de desarrolladores. Los controles que importan son mantener VS Code al día en esas máquinas y reforzar el hábito de no abrir repositorios ni workspaces no confiables, especialmente en máquinas de desarrollo Linux. Se clasifica como una preocupación genuina por lo que conlleva una máquina de desarrollador comprometida, pero el umbral de interacción la mantiene como un riesgo dirigido en lugar de un evento de explotación masiva.