遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:68692 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo： Sudo： 原則繞過允許透過 execveat （CVE-2026-82474） 未經授權執行程式

    錯誤修正和增強功能：

    * 如果使用者路徑包含 .. (JIRA:RHEL-212546)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：sudo （RHSA-2026:68692）

high Nessus Plugin ID 346992

版本 1.1