Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sudo 中发现一个缺陷。当 sudoers 规则使用具有省略结尾“Z”时区指示符的时间戳的 NOTBEFORE 或 NOTAFTER 基于时间的访问限制时，时间评估依赖于从调用用户继承的 TZ 环境变量。由于 sudo 是 setuid-root 程序，本地非特权用户可将 TZ 设置为极端时区偏移，以将授权窗口最多移动约 25 小时，从而导致过期的规则被视为有效。这允许用户在预期时间窗口之外执行命令。未绕过身份验证;只有基于时间的授权检查会受到影响。
    (CVE-2026-96512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-96512

high Nessus 插件 ID 349501

版本 1.3