sudo-1.9.17p2-3.el9
エラータID: AXSA:2026-852:04
リリース日:
2026/06/24 Wednesday - 05:10
題名:
sudo-1.9.17p2-3.el9
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- sudo には、メーラーの実行時に権限の引き下げが適切に行われない
問題があるため、ローカルの攻撃者により、特権昇格を可能とする脆弱性
が存在します。(CVE-2026-35535)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2026-35535
In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the mailer, is not a fatal error and can lead to privilege escalation.
In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the mailer, is not a fatal error and can lead to privilege escalation.
追加情報:
N/A
ダウンロード:
SRPMS
- sudo-1.9.17p2-3.el9.src.rpm
MD5: 41e112c656b420aefc18f983fa89e256
SHA-256: 4eaf06041a24b225c98a8f3eadb401e3525d70d1062fc5176d7477c79e8c469a
Size: 5.22 MB
Asianux Server 9 for x86_64
- sudo-1.9.17p2-3.el9.x86_64.rpm
MD5: 1542fe573cfdb1aacca97d2721a7976b
SHA-256: a9948ed17ba128520f935b57a9a12dab5615a2a78667726f865d6113b3f0f780
Size: 1.33 MB - sudo-python-plugin-1.9.17p2-3.el9.x86_64.rpm
MD5: 7e3b9d86cae0d792be3c4a57f7d64dd1
SHA-256: 185e389a013890109588444df9b7da89801ebf96c86f9b75403fb01a55be9347
Size: 53.50 kB
English