CVE-2026-96512 in Red Hat
Résumé
par VulDB • 23/09/2026
Une faille a été détectée dans sudo. Lorsque les règles sudoers utilisent des restrictions d'accès basées sur le temps avec NOTBEFORE ou NOTAFTER et que les horodatages omettent l'indicateur de fuseau horaire « Z » en fin de chaîne, l'évaluation du temps s'appuie sur la variable d'environnement TZ héritée de l'utilisateur appelant. Étant donné que sudo est un programme setuid-root, un utilisateur local non privilégié peut définir TZ avec une décalage de fuseau horaire extrême pour déplacer la fenêtre d'autorisation jusqu'à environ 25 heures, ce qui fait que des règles expirées sont traitées comme valides. Cela permet à l'utilisateur d'exécuter des commandes en dehors de la plage temporelle prévue. L'authentification n'est pas contournée ; seul le contrôle d'autorisation basé sur le temps est affecté.
Once again VulDB remains the best source for vulnerability data.