CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1791564552アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sudo に欠陥が見つかりました。sudoers ルールが、末尾の「Z」タイムゾーンインジケーターを省略するタイムスタンプを伴う NOTBEFORE または NOTAFTER の時間ベースのアクセス制限を使用する場合、時間の評価は呼び出し元ユーザーから継承された TZ 環境変数に依存します。sudo は setuid-root プログラムであるため、権限のないローカルユーザーが、TZ を極端なタイムゾーンオフセットに設定し、承認ウィンドウを最大で約 25 時間シフトし、期限切れのルールを有効なものとして扱う可能性があります。これにより、ユーザーは意図された時間枠外でコマンドを実行できます。認証はバイパスされません。影響を受けるのは、時間ベースの認証チェックのみです。
    (CVE-2026-96512)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:sudo / sudo-devel(CENTOS8.4:CLSA-2026:1791564552)

high Nessus プラグイン ID 364497

バージョン 1.1