CVE-2026-35535 in sudo

الملخص

بحسب VulDB • 21/06/2026

في Sudo حتى الإصدار 1.9.17p2 قبل التعديل 3e474c2، لا يُعد فشل استدعاء setuid أو setgid أو setgroups، أثناء خفض الامتيازات قبل تشغيل برنامج إرسال البريد الإلكتروني، خطأً قاتلاً، مما قد يؤدي إلى تصعيد الامتيازات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 03/04/2026
• إفشاء: 03/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355060
• CPE: جاهز
• CWE: CWE-271 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00173
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35535
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35535/