Sudo के 1.9.17p2 से पहले 3e474c2 से पहले, मेलर चलाने से पहले विशेषाधिकार छोड़ने के दौरान एक setuid, setgid, या setgroups कॉल की विफलता एक घातक त्रुटि नहीं है और इससे विशेषाधिकार वृद्धि हो सकती है।

Sudo में CVE-2026-35535 भेद्यता 1.9.17p2 से पहले के संस्करणों को प्रभावित करती है, जिससे विशेषाधिकार वृद्धि (Privilege Escalation) हो सकती है। विशेष रूप से, मेलर चलाने से पहले विशेषाधिकार गिराने के दौरान setuid, setgid या setgroups कॉल विफल होने पर, Sudo इसे घातक त्रुटि के रूप में नहीं मानता है। इसका उपयोग एक हमलावर द्वारा अपने से अधिक विशेषाधिकार प्राप्त करने के लिए किया जा सकता है, जिससे सिस्टम सुरक्षा खतरे में पड़ सकती है। यह भेद्यता Sudo द्वारा इन त्रुटि स्थितियों को संभालने के तरीके में निहित है, जो उचित सत्यापन के बिना प्रक्रिया को जारी रखने की अनुमति देता है, जिससे दुर्भावनापूर्ण कोड के निष्पादन के लिए एक दरवाजा खुल जाता है। CVSS गंभीरता रेटिंग 7.4 है, जो उच्च जोखिम को इंगित करती है।

Systems administrators and users who rely on Sudo for privilege escalation are at risk. This includes environments with custom Sudo configurations or those running older, unpatched Sudo versions. Shared hosting environments where multiple users share a system are particularly vulnerable, as a compromise of one user account could lead to privilege escalation for others.

• linux / server:

journalctl -u sudo | grep -i error

• linux / server:

ps aux | grep sudo

• linux / server:

cat /etc/sudoers | grep -i 'mailer'

1. 2026-04-03Disclosure

   disclosure

1. आरक्षित2026-04-03
2. प्रकाशित2026-04-03
3. संशोधित2026-04-04
4. EPSS अद्यतन2026-04-10

CVE-2026-35535 के लिए समाधान Sudo को संस्करण 1.9.17p2 या बाद के संस्करण में अपडेट करना है। यह अपडेट setuid, setgid और setgroups कॉल में त्रुटि प्रबंधन को ठीक करता है, यह सुनिश्चित करता है कि विफलताओं को घातक त्रुटियों के रूप में माना जाता है और विशेषाधिकार वृद्धि को रोका जाता है। सुरक्षा सर्वोपरि होने पर महत्वपूर्ण प्रणालियों पर इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, Sudo कॉन्फ़िगरेशन की जांच करें ताकि यह सुनिश्चित हो सके कि विशेषाधिकार नीतियां सही ढंग से परिभाषित हैं और ऐसे कोई कॉन्फ़िगरेशन नहीं हैं जो इस भेद्यता के शोषण को सुविधाजनक बना सकते हैं। सिस्टम की अखंडता और गोपनीयता बनाए रखने के लिए सुरक्षा पैच लागू करना एक मूलभूत अभ्यास है।