PT-2026-29973
CVE-2026-35535
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sudo حتى الإصدار 1.9.17p2
الوصف
لا يُعد فشل استدعاء setuid أو setgid أو setgroups أثناء عملية خفض الامتيازات قبل تشغيل برنامج البريد الإلكتروني خطأً فادحًا، وقد يؤدي إلى تصعيد الامتيازات.
التوصيات
تحديث Sudo إلى إصدار أحدث من 1.9.17p2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾