遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-75579 公告中提及的一個弱點影響。

    - CVE-2026-96512 sudo： sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 基於時間的授權 [rhel-10.2.z]
    - 修正 CVE-2026-82474：execveat（2） 攔截/log_subcmds繞過
    - 解決： RHEL-164620 - CVE-2026-35535 sudo： sudo：由於特權捨棄呼叫失敗，導致特權提升
    - 解決： RHEL-164620 - CVE-2026-35535 sudo： sudo：由於特權捨棄呼叫失敗，導致特權提升
    - CVE-2025-32462 sudo：透過主機選項的 LPE 解決： RHEL-100009
    - CVE-2025-32463 sudo：透過 chroot 選項的 LPE 解決： RHEL-100022

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：sudo （ELSA-2026-75579）

high Nessus Plugin ID 363373

版本 1.1