CentOS Linux 8.5 [TuxCare] セキュリティ更新:sudo / sudo-devel(CENTOS8.5:CLSA-2026:1791794851)

high Nessus プラグイン ID 364679

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1791794851アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- sudo に欠陥が見つかりました。sudoers ルールが、末尾の「Z」タイムゾーンインジケーターを省略するタイムスタンプを伴う NOTBEFORE または NOTAFTER の時間ベースのアクセス制限を使用する場合、時間の評価は呼び出し元ユーザーから継承された TZ 環境変数に依存します。sudo は setuid-root プログラムであるため、権限のないローカルユーザーが、TZ を極端なタイムゾーンオフセットに設定し、承認ウィンドウを最大で約 25 時間シフトし、期限切れのルールを有効なものとして扱う可能性があります。これにより、ユーザーは意図された時間枠外でコマンドを実行できます。認証はバイパスされません。影響を受けるのは、時間ベースの認証チェックのみです。
(CVE-2026-96512)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。