CVE-2026-96512 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 23.
sudo에 결함이 발견되었습니다. sudoers 규칙에서 'Z' 시간대 표시가 생략된 타임스탬프를 사용하는 NOTBEFORE 또는 NOTAFTER 기반의 시간 제한 접근 제어 시, 시간 평가는 호출 사용자에게서 상속받은 TZ 환경 변수에 의존합니다. sudo는 setuid-root 프로그램이므로, 권한 없는 로컬 사용자가 TZ를 극단적인 시간대 오프셋으로 설정하여 인증 허용 기간을 최대 약 25시간까지 변경할 수 있으며, 이로 인해 만료된 규칙이 유효한 것으로 처리됩니다. 이를 통해 사용자는 의도된 시간 창 외부에서 명령어를 실행할 수 있습니다. 인증은 우회되지 않으며, 오직 시간 기반의 권한 확인만 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.