🟠 CVE-2026-82474: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-82474 betrifft Sudo in der Version 1.9.17p2 und älter. Sie ermöglicht es lokalen Benutzern, die Policy-Checks des Intercept-Modus zu umgehen und nicht autorisierte Programme auszuführen. Der Schweregrad wird mit „High“ (CVSS 7.8) bewertet.

Betroffene Systeme

Die Anfälligkeit betrifft folgende Komponenten:

• Sudo-Versionen bis einschließlich 1.9.17p2
• Systeme mit aktiviertem ptrace-basierten Intercept-Modus
• Linux-Distributionen mit anfälligen Sudo-Versionen

Nicht betroffene Systeme: Installationen ohne Intercept-Policy-Konfiguration oder mit aktuellen Patches.

Technische Details

Der Intercept-Modus nutzt ptrace zur Überwachung von Systemaufrufen. Die Schwachstelle liegt darin, dass der execveat-Systemaufruf nicht ordnungsgemäß durch die Intercept-Policies überprüft wird.

Angreifer können diese Lücke ausnutzen durch:

• Direkte Aufrufe von execveat
• Indirekte Aufrufe über fexecve
• Bypass von Policy-Enforcement und Audit-Logging

Ein autorisierter Benutzer kann damit Befehle ausführen, die explizit in der Sudo-Policy verboten sind, ohne dass dies protokolliert wird.

Empfohlene Massnahmen

• Sofortmassnahmen: Einschränkung der Sudo-Berechtigungen auf kritischen Systemen
• Monitoring: Überwachung von execveat-Aufrufen in ptrace-gesteuerten Prozessen
• Updates: Warten auf einen offiziellen Patch von Sudo (derzeit nicht verfügbar)
• Mitigation: Deaktivieren des Intercept-Modus wenn nicht zwingend erforderlich
• Audit: Überprüfung von Sudo-Logs auf verdächtige Aktivitäten

Bewertung

CVSS-Score: 7.8 (High)

Angriffsvektor: Lokal

Patch-Status: Aktuell nicht verfügbar

Diese Schwachstelle erfordert unmittelbare Aufmerksamkeit in Umgebungen mit restriktiven Sudo-Policies, da der Bypass-Mechanismus Policy-Enforcement komplett umgeht.

„`