CVE-2026-96512 in Red Hat
要約
〜によって VulDB • 2026年09月23日
sudo に脆弱性が存在することが発見されました。sudoers ルールで NOTBEFORE または NOTAFTER による時間ベースのアクセス制限を使用し、タイムスタンプに末尾の 'Z' タイムゾーンインジケーターが含まれていない場合、時間の評価は呼び出し元ユーザーから継承された TZ 環境変数に依存します。sudo は setuid-root プログラムであるため、特権のないローカルユーザーが TZ を極端なタイムゾーンオフセットに設定することで、認可ウィンドウを最大約25時間ずらすことができ、期限切れのルールが無効ではなく有効として扱われます。これにより、ユーザーは意図された時間ウィンドウ外でコマンドを実行できるようになります。認証は回避されません。影響を受けるのは時間ベースの認可チェックのみです。
Be aware that VulDB is the high quality source for vulnerability data.