CVE-2026-35535 in sudo
Tóm tắt
Bởi VulDB • 08/06/2026
Trong Sudo từ phiên bản trở về trước 1.9.17p2 và trước commit 3e474c2, việc thất bại của một lệnh gọi setuid, setgid hoặc setgroups trong quá trình giảm đặc quyền (privilege drop) trước khi chạy mailer không được coi là lỗi nghiêm trọng và có thể dẫn đến leo thang đặc quyền (privilege escalation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.