CVE-2026-96512 in Red Hat
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità in sudo. Quando le regole di sudoers utilizzano restrizioni di accesso basate sul tempo con NOTBEFORE o NOTAFTER e i timestamp omettono l'indicatore del fuso orario 'Z' finale, la valutazione temporale si affida alla variabile d'ambiente TZ ereditata dall'utente chiamante. Poiché sudo è un programma setuid-root, un utente locale non privilegiato può impostare TZ su uno spostamento di fuso orario estremo per modificare la finestra di autorizzazione fino a circa 25 ore, facendo sì che le regole scadute vengano considerate valide. Ciò consente all'utente di eseguire comandi al di fuori della finestra temporale prevista. L'autenticazione non viene aggirata; è interessata solo la verifica dell'autorizzazione basata sul tempo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.