„`html
Zusammenfassung
Die Schwachstelle CVE-2026-82474 betrifft Sudo in der Version 1.9.17p2 und älter. Sie ermöglicht es lokalen Benutzern, die Policy-Checks des Intercept-Modus zu umgehen und nicht autorisierte Programme auszuführen. Der Schweregrad wird mit „High“ (CVSS 7.8) bewertet.
Betroffene Systeme
Die Anfälligkeit betrifft folgende Komponenten:
- Sudo-Versionen bis einschließlich 1.9.17p2
- Systeme mit aktiviertem ptrace-basierten Intercept-Modus
- Linux-Distributionen mit anfälligen Sudo-Versionen
Nicht betroffene Systeme: Installationen ohne Intercept-Policy-Konfiguration oder mit aktuellen Patches.
Technische Details
Der Intercept-Modus nutzt ptrace zur Überwachung von Systemaufrufen. Die Schwachstelle liegt darin, dass der execveat-Systemaufruf nicht ordnungsgemäß durch die Intercept-Policies überprüft wird.
Angreifer können diese Lücke ausnutzen durch:
- Direkte Aufrufe von
execveat - Indirekte Aufrufe über
fexecve - Bypass von Policy-Enforcement und Audit-Logging
Ein autorisierter Benutzer kann damit Befehle ausführen, die explizit in der Sudo-Policy verboten sind, ohne dass dies protokolliert wird.
Empfohlene Massnahmen
- Sofortmassnahmen: Einschränkung der Sudo-Berechtigungen auf kritischen Systemen
- Monitoring: Ãœberwachung von execveat-Aufrufen in ptrace-gesteuerten Prozessen
- Updates: Warten auf einen offiziellen Patch von Sudo (derzeit nicht verfügbar)
- Mitigation: Deaktivieren des Intercept-Modus wenn nicht zwingend erforderlich
- Audit: Überprüfung von Sudo-Logs auf verdächtige Aktivitäten
Bewertung
CVSS-Score: 7.8 (High)
Angriffsvektor: Lokal
Patch-Status: Aktuell nicht verfügbar
Diese Schwachstelle erfordert unmittelbare Aufmerksamkeit in Umgebungen mit restriktiven Sudo-Policies, da der Bypass-Mechanismus Policy-Enforcement komplett umgeht.
„`