p PatchFirst

CVE-2026-35535

CVE-2026-35535

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the mailer, is not a fatal error and can lead to privilege escalation.

CVSS 7.4 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • sudo

    Версии
    • ≥ 0, < 3e474c2f201484be83d994ae10a4e20e8c81bb69: Затронуто (git)

    Нет опубликованного исправления

  • sudo Debian:12

    Версии
    • 1.9.13p3-1
    • 1.9.13p3-1+deb12u1
    • 1.9.13p3-1+deb12u2
    • 1.9.13p3-1+deb12u3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.13p3-1+deb12u4

    Обновитесь до 1.9.13p3-1+deb12u4

  • sudo Debian:13

    Версии
    • 1.9.16p2-3
    • 1.9.16p2-3+deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.16p2-3+deb13u2

    Обновитесь до 1.9.16p2-3+deb13u2

  • sudo Debian:14

    Версии
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.17p2-5

    Обновитесь до 1.9.17p2-5

  • sudo Ubuntu:22.04:LTS

    Версии
    • 1.9.5p2-3ubuntu2
    • 1.9.9-1ubuntu2
    • 1.9.9-1ubuntu2.1
    • 1.9.9-1ubuntu2.2
    • 1.9.9-1ubuntu2.3
    • 1.9.9-1ubuntu2.4
    • 1.9.9-1ubuntu2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.9-1ubuntu2.6

    Обновитесь до 1.9.9-1ubuntu2.6

  • sudo Ubuntu:24.04:LTS

    Версии
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    • 1.9.15p5-3ubuntu5.24.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.2

    Обновитесь до 1.9.15p5-3ubuntu5.24.04.2

  • sudo Ubuntu:25.10

    Версии
    • 1.9.16p2-1ubuntu1
    • 1.9.16p2-1ubuntu4
    • 1.9.16p2-3ubuntu2
    • 1.9.17p2-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.17p2-1ubuntu1.1

    Обновитесь до 1.9.17p2-1ubuntu1.1

Первоисточники

Проверьте свой сервер →