CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1791794851 公告中所述弱點影響。

  - 在 sudo 中發現缺陷。當 sudoers 規則使用 NOTBEFORE 或 NOTAFTER 時間型存取限制，且時間戳記省略尾端「Z」時區指示器時，時間評估會依賴從呼叫使用者繼承的 TZ 環境變數。因為 sudo 是 setuid-root 程式，所以無特權的本機使用者可以將 TZ 設定為極端時區偏移，以將授權時段移動最多大約 25 小時，導致過期的規則被視為有效。這可讓使用者在預定的時間範圍之外執行命令。不會繞過身份驗證;只有基於時間的授權檢查受到影響。
    (CVE-2026-96512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：sudo / sudo-devel （CENTOS8.5：CLSA-2026：1791794851）

high Nessus Plugin ID 364679

版本 1.1