CVE-2026-35535
CVE-2026-35535
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the mailer, is not a fatal error and can lead to privilege escalation.
CVSS 7.4 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
sudo
- Softwareversionen
- ≥ 0, < 3e474c2f201484be83d994ae10a4e20e8c81bb69: Betroffen (git)
Keine Korrektur veröffentlicht
sudo Debian:12
- Softwareversionen
- 1.9.13p3-1
- 1.9.13p3-1+deb12u1
- 1.9.13p3-1+deb12u2
- 1.9.13p3-1+deb12u3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.13p3-1+deb12u4
Auf 1.9.13p3-1+deb12u4 aktualisieren
sudo Debian:13
- Softwareversionen
- 1.9.16p2-3
- 1.9.16p2-3+deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.16p2-3+deb13u2
Auf 1.9.16p2-3+deb13u2 aktualisieren
sudo Debian:14
- Softwareversionen
- 1.9.16p2-3
- 1.9.17p1-1
- 1.9.17p2-1
- 1.9.17p2-1exp1
- 1.9.17p2-2
- 1.9.17p2-3
- 1.9.17p2-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.17p2-5
Auf 1.9.17p2-5 aktualisieren
sudo Ubuntu:22.04:LTS
- Softwareversionen
- 1.9.5p2-3ubuntu2
- 1.9.9-1ubuntu2
- 1.9.9-1ubuntu2.1
- 1.9.9-1ubuntu2.2
- 1.9.9-1ubuntu2.3
- 1.9.9-1ubuntu2.4
- 1.9.9-1ubuntu2.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.9-1ubuntu2.6
Auf 1.9.9-1ubuntu2.6 aktualisieren
sudo Ubuntu:24.04:LTS
- Softwareversionen
- 1.9.14p2-1ubuntu1
- 1.9.15p5-3ubuntu1
- 1.9.15p5-3ubuntu3
- 1.9.15p5-3ubuntu4
- 1.9.15p5-3ubuntu5
- 1.9.15p5-3ubuntu5.24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.2
Auf 1.9.15p5-3ubuntu5.24.04.2 aktualisieren
sudo Ubuntu:25.10
- Softwareversionen
- 1.9.16p2-1ubuntu1
- 1.9.16p2-1ubuntu4
- 1.9.16p2-3ubuntu2
- 1.9.17p2-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.17p2-1ubuntu1.1
Auf 1.9.17p2-1ubuntu1.1 aktualisieren
Originalquellen
- https://github.com/sudo-project/sudo/commit/3e474c2f201484be83d994ae10a4e20e8c81bb69
- https://www.qualys.com/2026/03/10/crack-armor.txt
- https://bugs.launchpad.net/ubuntu/+source/sudo/+bug/2143042
- https://bugs.debian.org/1130593
- https://cert-portal.siemens.com/productcert/html/ssa-253495.html
- https://lists.debian.org/debian-lts-announce/2026/06/msg00003.html
- https://access.redhat.com/security/cve/CVE-2026-35535
- https://bugzilla.redhat.com/show_bug.cgi?id=2454714
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-35535.json
- https://access.redhat.com/errata/RHSA-2026:13896
- https://access.redhat.com/errata/RHSA-2026:13895
- https://access.redhat.com/errata/RHSA-2026:21695
- https://access.redhat.com/errata/RHSA-2026:21690
- https://access.redhat.com/errata/RHSA-2026:28887
- https://access.redhat.com/errata/RHSA-2026:23233
- https://access.redhat.com/errata/RHSA-2026:20087
- https://access.redhat.com/errata/RHSA-2026:34098
- https://access.redhat.com/errata/RHSA-2026:21656
- https://access.redhat.com/errata/RHSA-2026:20040
- https://access.redhat.com/errata/RHSA-2026:13888
- https://access.redhat.com/errata/RHSA-2026:10758
- https://access.redhat.com/errata/RHSA-2026:19067
- https://access.redhat.com/errata/RHSA-2026:13731
- https://nvd.nist.gov/vuln/detail/CVE-2026-35535