CVE-2026-96512
Sudo : la variable d'environnement tz de sudo permet de contourner l'autorisation temporelle notbefore/notafter
- Publié
- 23 sept. 2026
- Mise à jour
- 29 oct. 2026
- Attribution de CNA
- redhat
- Preuve observée
- 26 sept. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 25,2 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une faille a été découverte dans sudo. Lorsque les règles sudoers utilisent des restrictions d'accès temporelles NOTBEFORE ou NOTAFTER avec des horodatages qui omettent l'indicateur de fuseau horaire final 'Z', l'évaluation temporelle repose sur la variable d'environnement TZ héritée de l'utilisateur appelant. Comme sudo est un programme setuid-root, un utilisateur local non privilégié peut définir TZ sur un décalage horaire extrême afin de décaler la fenêtre d'autorisation d'environ 25 heures, ce qui fait que des règles expirées sont traitées comme valides. Cela permet à l'utilisateur d'exécuter des commandes en dehors de la fenêtre temporelle prévue. L'authentification n'est pas contournée ; seule la vérification d'autorisation basée sur le temps est affectée.
Sources
Pack de divulgation et PoC pour CVE-2026-96512, un contournement de la fenêtre temporelle TZ NOTBEFORE/NOTAFTER de sudo permettant une élévation de privilèges locale, avec reproduction en laboratoire et conseils de correctif.
Scripts de reproduction et de PoC pour CVE-2026-96512 (SudoTimeWarp), où le TZ de l'appelant décale les fenêtres NOTBEFORE/NOTAFTER de sudoers, ainsi que des vérifications d'atténuation.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.