CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1778002733アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3e474c2 より前の 1.9.17p2 までの Sudo では、メーラーを実行する前の権限ドロップ中の setuid、setgid、または setgroups の呼び出しに失敗しても致命的なエラーとして扱われないため、権限昇格につながる可能性があります。
    (CVE-2026-35535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:sudo / sudo-devel(CENTOS-STREAM8:CLSA-2026:1778002733)

high Nessus プラグイン ID 352582

変更ログが見つかりません