sudotimewarp-cve-2026-96512-

SudoTimeWarp — CVE-2026-96512 sudo: 호출자의TZ가 NOTBEFORE/NOTAFTER를 결정한다 SudoTimeWarpCVE-2026-96512의 재현 자료. DateSpec 타임스탬프에서 끝의 Z를 생략한 sudoers 규칙은 mktime에 의해 변환되는데, 이 함수는 호출될 때마다 getenv"TZ"를 다시 읽는다. sudo는 setuid-root이고 호출자의 environ이 execve를 거쳐 그대로 전달되므로, 비특권 호출자가 자신의 유효 기간이 평가되는 시간대를 선택할 수 있다. |...