sudotimewarp-cve-2026-96512-

SudoTimeWarp — CVE-2026-96512 sudo：调用者的TZ 决定 NOTBEFORE/NOTAFTER SudoTimeWarp （CVE-2026-96512）的复现材料。sudoers 规则中的 DateSpec 时间戳若省略末尾的 Z，会被 mktime 转换，而 mktime 在每次调用时都会重新读取 getenv"TZ"。由于 sudo 是 setuid-root 程序，且调用者的 environ 会原封不动地跨越 execve，因此非特权调用者可以自行选择其有效期窗口被评估时所使用的时区。 | ---|--- 名称| SudoTimeWarp CVE|...