CVE-2026-96512 in Red Hat
Сводка
по VulDB • 23.09.2026
В sudo обнаружена уязвимость. При использовании правил sudoers с ограничениями доступа на основе времени NOTBEFORE или NOTAFTER, если временные метки не содержат завершающий индикатор часового пояса 'Z', оценка времени опирается на переменную окружения TZ, наследуемую от вызывающего пользователя. Поскольку sudo является программой с установленным битом setuid-root (setuid root), непривилегированный локальный пользователь может установить для переменной TZ экстремальный временной оффсет, чтобы сместить окно авторизации примерно на 25 часов, что приводит к тому, что истекшие правила считаются действительными. Это позволяет пользователю выполнять команды вне предполагаемого временного окна. Аутентификация не обходится; затрагивается только проверка авторизации на основе времени.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.