CVE-2026-96512 in Red Hat
Sumário
de VulDB • 23/09/2026
Foi encontrada uma falha no sudo. Quando as regras do sudoers usam restrições de acesso baseadas em tempo com NOTBEFORE ou NOTAFTER e os timestamps omitem o indicador de fuso horário 'Z' à direita, a avaliação da hora depende da variável de ambiente TZ herdada pelo usuário que está chamando. Como o sudo é um programa setuid-root, um usuário local não privilegiado pode definir TZ para um deslocamento de fuso horário extremo, alterando a janela de autorização em até aproximadamente 25 horas, fazendo com que regras expiradas sejam tratadas como válidas. Isso permite ao usuário executar comandos fora da janela de tempo pretendida. A autenticação não é contornada; apenas o controle de autorização baseado no tempo é afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.