CVE-2026-35535
CVE-2026-35535
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the mailer, is not a fatal error and can lead to privilege escalation.
CVSS 7.4 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
sudo
- Versiones
- ≥ 0, < 3e474c2f201484be83d994ae10a4e20e8c81bb69: Afectada (git)
Sin corrección publicada
sudo Debian:12
- Versiones
- 1.9.13p3-1
- 1.9.13p3-1+deb12u1
- 1.9.13p3-1+deb12u2
- 1.9.13p3-1+deb12u3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.13p3-1+deb12u4
Actualiza a 1.9.13p3-1+deb12u4
sudo Debian:13
- Versiones
- 1.9.16p2-3
- 1.9.16p2-3+deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.16p2-3+deb13u2
Actualiza a 1.9.16p2-3+deb13u2
sudo Debian:14
- Versiones
- 1.9.16p2-3
- 1.9.17p1-1
- 1.9.17p2-1
- 1.9.17p2-1exp1
- 1.9.17p2-2
- 1.9.17p2-3
- 1.9.17p2-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.17p2-5
Actualiza a 1.9.17p2-5
sudo Ubuntu:22.04:LTS
- Versiones
- 1.9.5p2-3ubuntu2
- 1.9.9-1ubuntu2
- 1.9.9-1ubuntu2.1
- 1.9.9-1ubuntu2.2
- 1.9.9-1ubuntu2.3
- 1.9.9-1ubuntu2.4
- 1.9.9-1ubuntu2.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.9-1ubuntu2.6
Actualiza a 1.9.9-1ubuntu2.6
sudo Ubuntu:24.04:LTS
- Versiones
- 1.9.14p2-1ubuntu1
- 1.9.15p5-3ubuntu1
- 1.9.15p5-3ubuntu3
- 1.9.15p5-3ubuntu4
- 1.9.15p5-3ubuntu5
- 1.9.15p5-3ubuntu5.24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.2
Actualiza a 1.9.15p5-3ubuntu5.24.04.2
sudo Ubuntu:25.10
- Versiones
- 1.9.16p2-1ubuntu1
- 1.9.16p2-1ubuntu4
- 1.9.16p2-3ubuntu2
- 1.9.17p2-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.17p2-1ubuntu1.1
Actualiza a 1.9.17p2-1ubuntu1.1
Fuentes originales
- https://github.com/sudo-project/sudo/commit/3e474c2f201484be83d994ae10a4e20e8c81bb69
- https://www.qualys.com/2026/03/10/crack-armor.txt
- https://bugs.launchpad.net/ubuntu/+source/sudo/+bug/2143042
- https://bugs.debian.org/1130593
- https://cert-portal.siemens.com/productcert/html/ssa-253495.html
- https://lists.debian.org/debian-lts-announce/2026/06/msg00003.html
- https://access.redhat.com/security/cve/CVE-2026-35535
- https://bugzilla.redhat.com/show_bug.cgi?id=2454714
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-35535.json
- https://access.redhat.com/errata/RHSA-2026:13896
- https://access.redhat.com/errata/RHSA-2026:13895
- https://access.redhat.com/errata/RHSA-2026:21695
- https://access.redhat.com/errata/RHSA-2026:21690
- https://access.redhat.com/errata/RHSA-2026:28887
- https://access.redhat.com/errata/RHSA-2026:23233
- https://access.redhat.com/errata/RHSA-2026:20087
- https://access.redhat.com/errata/RHSA-2026:34098
- https://access.redhat.com/errata/RHSA-2026:21656
- https://access.redhat.com/errata/RHSA-2026:20040
- https://access.redhat.com/errata/RHSA-2026:13888
- https://access.redhat.com/errata/RHSA-2026:10758
- https://access.redhat.com/errata/RHSA-2026:19067
- https://access.redhat.com/errata/RHSA-2026:13731
- https://nvd.nist.gov/vuln/detail/CVE-2026-35535