Heimdall Security Logo

CVE-2026-96512

Vulnérabilité élevée dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 7.8 · Élevée
EPSS 0.1%
Red Hat•Red Hat Enterprise Linux 10•Versions : 1.9.17-16.p2.2.hum1, 0:1.9.17-10.p2.el10_2.7, 1791978693, 0:1.9.17p2-3.el9_8.3, 1791964013, 0:1.9.5p2-2.el8_10, <*

Description

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an unprivileged local user can set TZ to an extreme timezone offset to shift the authorization window by up to approximately 25 hours, causing expired rules to be treated as valid. This allows the user to execute commands outside the intended time window. Authentication is not bypassed; only the time-based authorization check is affected.

Gravité et risque d'exploitation

CVE-2026-96512 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 1.9.17-16.p2.2.hum1, 0:1.9.17-10.p2.el10_2.7, 1791978693, 0:1.9.17p2-3.el9_8.3, 1791964013, 0:1.9.5p2-2.el8_10, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE