Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sudo に欠陥が見つかりました。sudoers ルールが、末尾の「Z」タイムゾーンインジケーターを省略するタイムスタンプを伴う NOTBEFORE または NOTAFTER の時間ベースのアクセス制限を使用する場合、時間の評価は呼び出し元ユーザーから継承された TZ 環境変数に依存します。sudo は setuid-root プログラムであるため、権限のないローカルユーザーが、TZ を極端なタイムゾーンオフセットに設定し、承認ウィンドウを最大で約 25 時間シフトし、期限切れのルールを有効なものとして扱う可能性があります。これにより、ユーザーは意図された時間枠外でコマンドを実行できます。認証はバイパスされません。影響を受けるのは、時間ベースの認証チェックのみです。
    (CVE-2026-96512)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-96512

high Nessus プラグイン ID 349501

バージョン 1.6