p PatchFirst

CVE-2026-82474

CVE-2026-82474 · Sudo through 1.9.17p2 Intercept Policy Bypass via execveat

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging.

CVSS 8.5 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • sudo

    Versions du logiciel
    • ≥ 0, ≤ 1.9.17p2: Concernée (custom)

    Aucun correctif publié

  • sudo Debian:12

    Versions du logiciel
    • 1.9.13p3-1
    • 1.9.13p3-1+deb12u1
    • 1.9.13p3-1+deb12u2
    • 1.9.13p3-1+deb12u3
    • 1.9.13p3-1+deb12u4
    • 1.9.13p3-2
    • 1.9.13p3-3
    • 1.9.14p2-1
    • 1.9.15p2-1
    • 1.9.15p2-2
    • 1.9.15p3-1
    • 1.9.15p4-1
    • 1.9.15p4-2
    • 1.9.15p5-1
    • 1.9.15p5-2
    • 1.9.15p5-3
    • 1.9.15p5-3+hurd.1
    • 1.9.16-1
    • 1.9.16-2
    • 1.9.16p1-1
    • 1.9.16p2-1
    • 1.9.16p2-2
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sudo Debian:13

    Versions du logiciel
    • 1.9.16p2-3
    • 1.9.16p2-3+deb13u1
    • 1.9.16p2-3+deb13u2
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sudo Debian:14

    Versions du logiciel
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sudo Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    • 1.9.15p5-3ubuntu5.24.04.1
    • 1.9.15p5-3ubuntu5.24.04.2
    Plages de versions concernées
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.3

    Mettez à jour vers 1.9.15p5-3ubuntu5.24.04.3

  • sudo Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.9.17p2-1ubuntu1
    • 1.9.17p2-1ubuntu2
    • 1.9.17p2-1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: < 1.9.17p2-1ubuntu3.1

    Mettez à jour vers 1.9.17p2-1ubuntu3.1

Sources originales

Vérifiez votre serveur →