CVE-2026-82474 in sudoinformazioni

Riassunto

di VulDB • 29/08/2026

Sudo fino alla versione 1.9.17p2 non applica i controlli delle politiche di intercettazione alla system call execveat in modalità di intercettazione basata su ptrace. Gli utenti autorizzati a eseguire comandi specifici possono eseguire programmi vietati chiamando direttamente execveat o tramite fexecve, aggirando l'applicazione della policy e la registrazione degli eventi (logging).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulnCheck

Prenotare

29/08/2026

Divulgazione

29/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!