出典：Red Hatセキュリティアドバイザリ2016：2593：sudoの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏えいする可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）注意：この更新では、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないようINPUTRCが/etc/sudoersのenv_keepリストから削除されました。Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sudo：Red Hat Enterprise Linux およびその他の Linux 実装のデフォルトの sudo 構成が INPUTRC の値を保存しているため、情報漏洩を引き起こす可能性があることが判明しました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2016-1113:02アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Sudoスーパーユーザー doにより、システム管理者が特定のユーザーまたはユーザーのグループに、すべてのコマンドと引数を記録しながら、一部の (またはすべて) コマンドを root として実行する権限を付与することができます。Sudo はコマンドごとに動作します。これは、シェルの置き換えではありません。機能としては、ユーザーが実行する可能性のあるコマンドをホストごとに制限する機能、各コマンドのコピー過剰なロギング (誰が何を実行したかの明確な監査証跡の提供)、sudo コマンドの構成可能なタイムアウト、および を使用する機能が含まれます。多くの異なるマシンで同じ設定ファイルsudoersを使用する可能性があります。
    このリリースで修正されたセキュリティ問題
    CVE-2016-7091
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    追加の変更

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2016:2593アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドをrootとしてログインすることなく実行できるアクセス許可を与えることができます。

    セキュリティ修正プログラム: 

    * デフォルトのsudo構成がユーザーの環境のINPUTRCの値を保存しているため、情報漏えいにつながる可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）

    注意：この更新で、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保存しないように、INPUTRCが/etc/sudoersのenv_keepリストから削除されました。

    Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 7.3 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏えいする可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）注意：この更新プログラムでは、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないよう、INPUTRCが/etc/sudoersのenv_keepリストから削除されました。Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

セキュリティ修正プログラム:

  - デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏洩する可能性があることがわかりました。
    readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）

注: この更新では、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないようINPUTRCが/etc/sudoersのenv_keepリストから削除されました。

追加の変更:

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94713	Oracle Linux 7：sudo（ELSA-2016-2593）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	medium
219992	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7091	Nessus	Misc.	2025/3/4	2025/9/4	medium
289128	MiracleLinux 7sudo-1.8.6p7-20.el7AXSA:2016-1113:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
94556	RHEL 7：sudo（RHSA-2016:2593）	Nessus	Red Hat Local Security Checks	2016/11/4	2025/4/15	medium
95339	CentOS 7：sudo（CESA-2016:2593）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
95861	Scientific Linux セキュリティ更新: SL7.x x86_64のsudo（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/8	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium