CVE-2026-96512
Sudo: sudo: tz environment variable notbefore/notafter समय-आधारित प्राधिकरण को बायपास करने की अनुमति देता है
- प्रकाशित
- 23 सित॰ 2026
- अद्यतन
- 29 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 26 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 25.2%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
sudo में एक खामी पाई गई। जब sudoers नियम NOTBEFORE या NOTAFTER समय-आधारित पहुँच प्रतिबंधों का उपयोग करते हैं और टाइमस्टैम्प में अंतिम 'Z' टाइमज़ोन संकेतक छूट जाता है, तो समय मूल्यांकन कॉल करने वाले उपयोगकर्ता से विरासत में मिले TZ environment variable पर निर्भर करता है। चूँकि sudo एक setuid-root प्रोग्राम है, एक अपरिविशेषित स्थानीय उपयोगकर्ता TZ को अत्यधिक टाइमज़ोन ऑफ़सेट पर सेट करके प्राधिकरण विंडो को लगभग 25 घंटे तक खिसका सकता है, जिससे समाप्त हो चुके नियम वैध माने जाते हैं। यह उपयोगकर्ता को इच्छित समय विंडो के बाहर कमांड निष्पादित करने की अनुमति देता है। प्रमाणीकरण को बायपास नहीं किया जाता; केवल समय-आधारित प्राधिकरण जाँच प्रभावित होती है।
स्रोत
CVE-2026-96512 के लिए डिस्क्लोज़र पैक और PoC, जो sudo NOTBEFORE/NOTAFTER TZ समय-विंडो बायपास है जो स्थानीय विशेषाधिकार एस्केलेशन को सक्षम बनाता है, साथ में लैब प्रजनन और पैच मार्गदर्शन।
CVE-2026-96512 (SudoTimeWarp) के लिए पुनरुत्पादन और PoC स्क्रिप्ट, जिसमें कॉलर का TZ sudoers NOTBEFORE/NOTAFTER विंडो को शिफ्ट कर देता है, साथ ही शमन जाँचें।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।