p PatchFirst

CVE-2026-82474

CVE-2026-82474 · Sudo through 1.9.17p2 Intercept Policy Bypass via execveat

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging.

CVSS 8.5 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • sudo

    Версии
    • ≥ 0, ≤ 1.9.17p2: Затронуто (custom)

    Нет опубликованного исправления

  • sudo Debian:12

    Версии
    • 1.9.13p3-1
    • 1.9.13p3-1+deb12u1
    • 1.9.13p3-1+deb12u2
    • 1.9.13p3-1+deb12u3
    • 1.9.13p3-1+deb12u4
    • 1.9.13p3-2
    • 1.9.13p3-3
    • 1.9.14p2-1
    • 1.9.15p2-1
    • 1.9.15p2-2
    • 1.9.15p3-1
    • 1.9.15p4-1
    • 1.9.15p4-2
    • 1.9.15p5-1
    • 1.9.15p5-2
    • 1.9.15p5-3
    • 1.9.15p5-3+hurd.1
    • 1.9.16-1
    • 1.9.16-2
    • 1.9.16p1-1
    • 1.9.16p2-1
    • 1.9.16p2-2
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sudo Debian:13

    Версии
    • 1.9.16p2-3
    • 1.9.16p2-3+deb13u1
    • 1.9.16p2-3+deb13u2
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sudo Debian:14

    Версии
    • 1.9.16p2-3
    • 1.9.17p1-1
    • 1.9.17p2-1
    • 1.9.17p2-1exp1
    • 1.9.17p2-2
    • 1.9.17p2-3
    • 1.9.17p2-4
    • 1.9.17p2-5
    • 1.9.17p2-6
    • 1.9.17p2-7
    • 1.9.17p2-8
    • 1.9.17p2-9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sudo Ubuntu:24.04:LTS

    Версии
    • 1.9.14p2-1ubuntu1
    • 1.9.15p5-3ubuntu1
    • 1.9.15p5-3ubuntu3
    • 1.9.15p5-3ubuntu4
    • 1.9.15p5-3ubuntu5
    • 1.9.15p5-3ubuntu5.24.04.1
    • 1.9.15p5-3ubuntu5.24.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.15p5-3ubuntu5.24.04.3

    Обновитесь до 1.9.15p5-3ubuntu5.24.04.3

  • sudo Ubuntu:26.04:LTS

    Версии
    • 1.9.17p2-1ubuntu1
    • 1.9.17p2-1ubuntu2
    • 1.9.17p2-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.17p2-1ubuntu3.1

    Обновитесь до 1.9.17p2-1ubuntu3.1

Первоисточники

Проверьте свой сервер →