CVE-2026-35535
Yüksək
Təsvir
Sudo-nun 3e474c2 versiyasından əvvəlki 1.9.17p2 daxil olmaqla versiyalarında, mailer işə salınmazdan əvvəl imtiyazların azaldılması zamanı setuid, setgid və ya setgroups çağırışının uğursuz olması kritik xəta hesab edilmir və bu, imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulSudo
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-271CWE-271
Necə düzəltmək olar
Yeniləyin
- sudo_project sudo1.9.17 və ya daha yeni versiya
- siemens sinec_os4.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:13896
- access.redhat.com/errata/RHSA-2026:13895
- access.redhat.com/errata/RHSA-2026:21695
- access.redhat.com/errata/RHSA-2026:21690
- access.redhat.com/errata/RHSA-2026:28887
- access.redhat.com/errata/RHSA-2026:23233
- access.redhat.com/errata/RHSA-2026:20087
- access.redhat.com/errata/RHSA-2026:34098
- access.redhat.com/errata/RHSA-2026:21656
- access.redhat.com/errata/RHSA-2026:20040
- access.redhat.com/errata/RHSA-2026:13888
- access.redhat.com/errata/RHSA-2026:10758
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sudo_project sudo | v < 1.9.17, 1.9.17 | 1.9.17 |
| siemens sinec_os | v < 4.0 | 4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.