Rocky Linux 10.2 [CIQ] Security Update: sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / etc (crlsa-2026_75579)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202675579 advisory. sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization CVE-2026-96512 Tenable has extracted the preceding description...

Fedora 46 : sudo (2026-da6797fbc8)

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-da6797fbc8 advisory. Automatic update for sudo-1.9.17-17.p2.fc46. Changelog Tue Oct 6 2026 Alejandro Lpez - 1.9.17-17.p2 - Fix CVE-2026-96512 - Resolves: rhbz2539401 Tenable has...

MiracleLinux 8 : sudo-1.9.5p2-2.el8_10 (AXSA:2026-1977:06)

The remote MiracleLinux 8 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2026-1977:06 advisory. sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization CVE-2026-96512 Tenable has extracted the preceding descripti...

Rocky Linux 8 [CIQ] Security Update: sudo / sudo-debuginfo / sudo-debugsource (crlsa-2026_75580)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202675580 advisory. sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization CVE-2026-96512 Tenable has extracted the preceding description blo...

Rocky Linux 9 [CIQ] Security Update: sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / etc (crlsa-2026_75571)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202675571 advisory. sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization CVE-2026-96512 Tenable has extracted the preceding description blo...

CVE-2026-96512 affecting package sudo for versions less than 1.9.17-4

CVE-2026-96512 affecting package sudo for versions less than 1.9.17-4. A patched version of the package is available...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit 영향받는 버전 1.9.141.9.17 bash run.sh 성공 시 출력은 다음과 같습니다 neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload woot1337.c... 正在设置 chroot 环境和恶意的 nsswitch.conf... 正在将 payload...

CVE-2021-3156

CVE-2021-3156 이 문서에서는 이 저장소의 코드를 이해하고 그것이 왜 동작하는지 이해하는 데 필요한 모든 지식을 담고 있습니다. 모든 설명은 QUALYS가 작성한 보고서를 기반으로 합니다. 해당 보고서에는 더 많은 형태의 익스플로잇이 설명되어 있습니다. 요구 사항 취약한 sudo 버전은 기본 구성에서 1.8.2부터 1.8.31p2까지의 레거시 버전과 1.9.0부터 1.9.5p1까지의 모든 안정 버전입니다. 이 저장소는 Ubuntu 20.04sudo 1.8.31에서 테스트되었습니다. 이 환경에서 루트 권한으로 터미널을...

porfolio-Baron-Samedit

porfolio-Baron-Samedit 이것은 CVE-2021-3156: Sudo의 힙 기반 버퍼 오버플로우 Baron Samedit에 관한 연구입니다...

CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: $ make 타깃 목록: $ ./sudo-hax-me-a-sandwich 실행: $ ./sudo-hax-me-a-sandwich 수동 모드: $ ./sudo-hax-me-a-sandwich 브루트포스 타깃 탐색 실험적 GNU parallel이 설치되어 있는지 확인하세요. $ make brute $ ./brute.sh 시도해 볼 기본값 몇 가지: $...

CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 sudo의 CVE-2021-3156 취약점Qualys가 Baron Samedit이라고 명명에 대한 익스플로잇입니다. 사용법 빌드: $ make 타겟 목록: $ ./sudo-hax-me-a-sandwich 실행: $ ./sudo-hax-me-a-sandwich 수동 모드: $ ./sudo-hax-me-a-sandwich 브루트 포스 타겟 검출 실험적 GNU parallel이 설치되어 있는지 확인하세요. $ make brute $ ./brute.sh 시도해볼 몇 가지 기본값: $...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 は、sudoedit コマンドを使用する際の sudo における ローカル権限昇格 の脆弱性です。 この脆弱性は、sudoedit がユーザーの環境変数とファイルの所有権を適切に検証しない方法が原因で、sudo 1.9.0 から導入されました。 📖 説明 A flaw introduced in sudo 1.9.0 in how sudoedit validated users' environment variables and file ownership. この脆弱性により、sudoedit...

CVE-2021-3156

익스플로잇 체인 심층 분석: CVE-2021-3156 Baron Samedit Author: IJ Baig Date: 2026년 7월 7일 1. CVE ID, 영향을 받는 버전 및 빌드 확인 CVE ID: CVE-2021-3156 취약점 유형: 힙 기반 버퍼 오버플로우 영향을 받는 버전 범위: 레거시 Sudo 버전 1.8.21.8.31p2, 안정 버전 1.9.01.9.5p1. 빌드 대상 버전: Sudo 1.9.5p1 1.1 환경 구성 이 취약점을 안전하게 분석하기 위해, 취약한 Sudo 버전을 격리된 비운영 환경에서...

RLSA-2026:75579 Important: sudo security update

The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root. Security Fixes: sudo: sudo: TZ environment variable allows...

sudo security update

An update is available for sudo. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The sudo packages contain the sudo utility which allows system administrators t...

cve-2025-32463

CVE-2025-32463-sudo-chwoot CVE-2025-32463 - Sudo chroot 권한 상승 취약점에 대한 PoC 원본 PoC sudo-chwoot.sh CTF 데모 chwoot-demo.c 문서 분석 보고서Write-up: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 보안 권고Advisory: https://www.sudo.ws/security/advisories/chrootbug/ 기타 PoC ⚠️ 경고 : 이 PoC들...

Sudo-Security-Bypass-Vulnerability-CVE-2019-14287-

이 저장소에는 README가 없습니다...

thm-cybersec-portfolio

TryHackMe 노트 — 사이버 보안 포트폴리오 완료한 TryHackMe 룸에 대한 개인 노트 및 요약. IT 보안 역할을 위한 학습 참고 자료 및 포트폴리오로 작성되었습니다. 완료된 룸 | 룸| 주제 ---|---|--- 01| Linux Privilege Escalation| Linux 권한 상승 기술 02| Sudo Buffer Overflow| CVE-2019-18634 03| OWASP Top 10 2025: IAAA Failures| 손상된 접근 제어, 인증 실패, 로깅 04| OWASP Top 10 2025:...

RLSA-2026:75571 Important: sudo security update

The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root. Security Fixes: sudo: sudo: TZ environment variable allows...

sudo security update

An update is available for sudo. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The sudo packages contain the sudo utility which allows system administrators to...