UNKNOWNCVE-2026-35535

CVE-2026-35535:Sudo权限提升漏洞,速速修复!

平台

linux

组件

sudo

已修复版本

3e474c2f201484be83d994ae10a4e20e8c81bb69

CVE-2026-35535是Sudo中的一个权限提升漏洞。在运行邮件程序之前,权限下降期间的setuid、setgid或setgroups调用失败不会被视为致命错误,可能导致权限提升。受影响的版本包括Sudo 1.9.17p2之前的版本,直到3e474c2f201484be83d994ae10a4e20e8c81bb69。请尽快升级到修复版本。

修复方法

暂无官方补丁。请查找临时解决方案或持续关注更新。

常见问题

CVE-2026-35535是什么漏洞?

CVE-2026-35535是Sudo中的一个权限提升漏洞,可能允许攻击者获取更高的权限。

我是否受到CVE-2026-35535的影响?

如果您的系统上运行的Sudo版本早于3e474c2f201484be83d994ae10a4e20e8c81bb69,那么您可能会受到影响。

如何修复CVE-2026-35535?

将Sudo升级到版本3e474c2f201484be83d994ae10a4e20e8c81bb69或更高版本可以修复此漏洞。

自动监控您的依赖项

当新漏洞影响您的项目时获得提醒。

免费开始