Ubuntu 26.04 LTS：sudo-rs 漏洞 （USN-8708-1）
info Nessus Plugin ID 365447
語言:
概要
遠端 Ubuntu 主機缺少安全性更新。說明
遠端 Ubuntu 26.04 LTS 主機上安裝的一個套件受到 USN-8708-1 公告中所提及的一個弱點影響。據發現，sudo-rs 在 sudoedit 中錯誤地處理了檢查時間與使用時間條件。有權使用 sudoedit 編輯特定檔案的本機攻擊者可利用此問題將檔案放置在任意目錄中，並可能提升其權限。此問題僅影響設定為授予精細 sudoedit 檔案編輯權限的系統，這不是預設設定。
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 sudo-rs 套件。另請參閱
Plugin 詳細資訊
嚴重性: Info
ID: 365447
檔案名稱: ubuntu_USN-8708-1.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/13
已更新: 2026/10/13
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:sudo-rs
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/1
弱點發布日期: 2026/9/1
參考資訊
USN: 8708-1