sudotimewarp-cve-2026-96512-

SudoTimeWarp — CVE-2026-96512 sudo: 呼び出し元のTZ が NOTBEFORE/NOTAFTER を決定する SudoTimeWarp CVE-2026-96512 の再現資料。DateSpec タイムスタンプが末尾の Z を省略している sudoers ルールは mktime によって変換されるが、この関数は呼び出しごとに getenv"TZ" を再読み込みする。 sudo は setuid-root であり、呼び出し元の environ が execve...