CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1791552454公告中提及的漏洞的影响。

  - 在 sudo 中发现一个缺陷。当 sudoers 规则使用具有省略结尾“Z”时区指示符的时间戳的 NOTBEFORE 或 NOTAFTER 基于时间的访问限制时，时间评估依赖于从调用用户继承的 TZ 环境变量。由于 sudo 是 setuid-root 程序，本地非特权用户可将 TZ 设置为极端时区偏移，以将授权窗口最多移动约 25 小时，从而导致过期的规则被视为有效。这允许用户在预期时间窗口之外执行命令。未绕过身份验证;只有基于时间的授权检查会受到影响。
    (CVE-2026-96512)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：sudo / sudo-devel （CENTOS-STREAM8：CLSA-2026：1791552454）

high Nessus 插件 ID 364491

版本 1.1