Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260713-73-0001

Опубликовано: 13 июл. 2026
Источник: redos

Описание

Уязвимость sudo

Наименование уязвимого пакета

sudo sudo-devel sudo-logsrvd sudo-python-plugin

Пакет обновления

sudo-0:1.9.17p2-1.el7.x86_64 sudo-devel-0:1.9.17p2-1.el7.x86_64 sudo-logsrvd-0:1.9.17p2-1.el7.x86_64 sudo-python-plugin-0:1.9.17p2-1.el7.x86_64

Версия уязвимого пакета младше

1.9.17p2

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) sudo Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

13.07.2026

CVE-2026-35535

Идентификатор БДУ ФСТЭК России:

BDU:2026-04709

Описание уязвимости:

Уязвимость программы системного администрирования Sudo связана с ошибками управления привилегиями при обработке и проверке параметров setuid, setgid и setgroups. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

7.4 High

CVSS3

6.2 Medium

CVSS2