Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:sudo / sudo-devel / sudo-python-plugin(ALMALINUX9.6:CLSA-2026:1792204181)

high Nessus プラグイン ID 366751

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792204181アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- sudo に欠陥が見つかりました。sudoers ルールが、末尾の「Z」タイムゾーンインジケーターを省略するタイムスタンプを伴う NOTBEFORE または NOTAFTER の時間ベースのアクセス制限を使用する場合、時間の評価は呼び出し元ユーザーから継承された TZ 環境変数に依存します。sudo は setuid-root プログラムであるため、権限のないローカルユーザーが、TZ を極端なタイムゾーンオフセットに設定し、承認ウィンドウを最大で約 25 時間シフトし、期限切れのルールを有効なものとして扱う可能性があります。これにより、ユーザーは意図された時間枠外でコマンドを実行できます。認証はバイパスされません。影響を受けるのは、時間ベースの認証チェックのみです。
(CVE-2026-96512)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。