PT-2026-83453

CVE-2026-82474

·

تاريخ النشر

2026-08-29

·

تاريخ التحديث

2026-09-22

الوصف من

CVSS 4.0
8.5
عالية
المقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions sudo versions prior to 1.9.17p3
Description In ptrace-based intercept mode, the software fails to apply intercept policy checks to the execveat system call. This allows users who are permitted to run specific commands to execute denied programs by calling execveat directly or through fexecve, which bypasses policy enforcement and logging.
Recommendations Update to version 1.9.17p3 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:68692
ALSA-2026:69123
AZL-98225
ECHO-6900-BD3B-3EC6
OESA-2026-3735
OESA-2026-3736
OESA-2026-3962
RHSA-2026:65569
RHSA-2026:68692
RHSA-2026:69123
RHSA-2026:71354
USN-8803-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾