CVE-2026-96512 in Red Hat
Zusammenfassung
von VulDB • 23.09.2026
Es wurde ein Fehler in sudo gefunden. Wenn die sudoers-Regeln zeitbasierte Zugriffseinschränkungen mit NOTBEFORE oder NOTAFTER verwenden und die Zeitstempel den nachgestellten Zeitzonenindikator 'Z' weglassen, stützt sich die Zeitbewertung auf die TZ-Umgebungsvariable, die vom aufrufenden Benutzer geerbt wird. Da sudo ein setuid-root-Programm ist, kann ein nicht privilegiierter lokaler Benutzer TZ auf einen extremen Zeitzonenversatz einstellen, um das Autorisierungsfenster um bis zu etwa 25 Stunden zu verschieben, wodurch abgelaufene Regeln als gültig behandelt werden. Dies ermöglicht es dem Benutzer, Befehle außerhalb des beabsichtigten Zeitfensters auszuführen. Die Authentifizierung wird nicht umgangen; nur die zeitbasierte Autorisierungsprüfung ist betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.