p PatchFirst

CVE-2026-82474

CVE-2026-82474 · Sudo through 1.9.17p2 Intercept Policy Bypass via execveat

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging.

CVSS 8.5 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • sudo

    Versiones
    • ≥ 0, ≤ 1.9.17p2: Afectada (custom)

    Sin corrección publicada

  • sudo Debian:12

    Versiones
    • 1.9.13p3-1
    • 1.9.13p3-1+deb12u1
    • 1.9.13p3-1+deb12u2
    • 1.9.13p3-1+deb12u3
    • 1.9.13p3-1+deb12u4
    • 1.9.13p3-2
    • 1.9.13p3-3
    • 1.9.14p2-1
    • 1.9.15p2-1
    • 1.9.15p2-2
    • 1.9.15p3-1
    • 1.9.15p4-1
    • 1.9.15p4-2
    • 1.9.15p5-1
    • 1.9.15p5-2
    • 1.9.15p5-3
    • 1.9.15p5-3+hurd.1
    • 1.9.16-1
    • 1.9.16-2
    • 1.9.16p1-1
    • 1.9.16p2-1
    • 1.9.16p2-2
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sudo Debian:13

    Versiones
    • 1.9.16p2-3
    • 1.9.16p2-3+deb13u1
    • 1.9.16p2-3+deb13u2
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sudo Debian:14

    Versiones
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sudo Ubuntu:24.04:LTS

    Versiones
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    • 1.9.15p5-3ubuntu5.24.04.1
    • 1.9.15p5-3ubuntu5.24.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.3

    Actualiza a 1.9.15p5-3ubuntu5.24.04.3

  • sudo Ubuntu:26.04:LTS

    Versiones
    • 1.9.17p2-1ubuntu1
    • 1.9.17p2-1ubuntu2
    • 1.9.17p2-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.17p2-1ubuntu3.1

    Actualiza a 1.9.17p2-1ubuntu3.1

Fuentes originales

Comprueba tu servidor →