CVE-2026-96512 in Red Hat
Resumen
por VulDB • 2026-09-23
Se ha encontrado un fallo en sudo. Cuando las reglas de sudoers utilizan restricciones de acceso basadas en el tiempo con NOTBEFORE o NOTAFTER y los marcadores temporales omiten el indicador de zona horaria 'Z' al final, la evaluación del tiempo depende de la variable de entorno TZ heredada por el usuario que llama. Dado que sudo es un programa setuid-root (con privilegios de root), un usuario local no privilegiado puede establecer TZ en una compensación de zona horaria extrema para desplazar la ventana de autorización hasta aproximadamente 25 horas, lo que hace que las reglas expiradas se consideren válidas. Esto permite al usuario ejecutar comandos fuera del intervalo de tiempo previsto. La autenticación no se elude; solo se ve afectada la verificación de autorización basada en el tiempo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.