p PatchFirst

CVE-2026-82474

CVE-2026-82474 · Sudo through 1.9.17p2 Intercept Policy Bypass via execveat

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging.

CVSS 8.5 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sudo

    Softwareversionen
    • ≥ 0, ≤ 1.9.17p2: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • sudo Debian:12

    Softwareversionen
    • 1.9.13p3-1
    • 1.9.13p3-1+deb12u1
    • 1.9.13p3-1+deb12u2
    • 1.9.13p3-1+deb12u3
    • 1.9.13p3-1+deb12u4
    • 1.9.13p3-2
    • 1.9.13p3-3
    • 1.9.14p2-1
    • 1.9.15p2-1
    • 1.9.15p2-2
    • 1.9.15p3-1
    • 1.9.15p4-1
    • 1.9.15p4-2
    • 1.9.15p5-1
    • 1.9.15p5-2
    • 1.9.15p5-3
    • 1.9.15p5-3+hurd.1
    • 1.9.16-1
    • 1.9.16-2
    • 1.9.16p1-1
    • 1.9.16p2-1
    • 1.9.16p2-2
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sudo Debian:13

    Softwareversionen
    • 1.9.16p2-3
    • 1.9.16p2-3+deb13u1
    • 1.9.16p2-3+deb13u2
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sudo Debian:14

    Softwareversionen
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sudo Ubuntu:24.04:LTS

    Softwareversionen
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    • 1.9.15p5-3ubuntu5.24.04.1
    • 1.9.15p5-3ubuntu5.24.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.3

    Auf 1.9.15p5-3ubuntu5.24.04.3 aktualisieren

  • sudo Ubuntu:26.04:LTS

    Softwareversionen
    • 1.9.17p2-1ubuntu1
    • 1.9.17p2-1ubuntu2
    • 1.9.17p2-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.17p2-1ubuntu3.1

    Auf 1.9.17p2-1ubuntu3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →