遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8895-1 公告中所提及的一個弱點影響。

    據發現，當 sudoers 規則使用 NOTBEFORE 或 NOTAFTER 且時間戳記省略尾隨時區指示器時，Sudo 未正確處理基於時間的存取限制。本機攻擊者可能會利用此問題，透過操控 TZ 環境變數，在預定的時間範圍之外執行命令。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Sudo 漏洞（USN-8895-1）

high Nessus Plugin ID 364281

版本 1.1

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Sudo 漏洞 （USN-8895-1）

high Nessus Plugin ID 364281

版本 1.1

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Sudo 漏洞（USN-8895-1）