sudo: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.4
  CVE-2026-35535

  In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop befo…

  sudo-project sudo sudo sudo Debian Ubuntu Azure Linux Wolfi
  Apr 3, 2026

Revision history

1. 2026-10-05 #24

   Neue Updates von Oracle Linux aufgenommen

2. 2026-08-31 #23

   Neue Updates von Dell aufgenommen

3. 2026-08-10 #22

   Neue Updates von Oracle Linux aufgenommen

4. 2026-07-08 #21

   Neue Updates von Red Hat aufgenommen

5. 2026-07-01 #20

   Neue Updates von Red Hat aufgenommen

6. 2026-06-25 #19

   Neue Updates von Red Hat aufgenommen

7. 2026-06-10 #18

   Neue Updates von Red Hat aufgenommen

8. 2026-06-04 #17

   Neue Updates von Red Hat und Debian aufgenommen

9. 2026-05-27 #16

   Neue Updates von Red Hat aufgenommen

10. 2026-05-19 #15

    Neue Updates von Red Hat aufgenommen

11. 2026-05-06 #14

    Neue Updates von Red Hat aufgenommen

12. 2026-05-05 #13

    Neue Updates von Red Hat aufgenommen

13. 2026-05-03 #12

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und Oracle Linux aufgenommen

14. 2026-04-29 #11

    Neue Updates von Oracle Linux aufgenommen

15. 2026-04-28 #10

    Neue Updates von SUSE, Rocky Enterprise Software Foundation und Red Hat aufgenommen

16. 2026-04-27 #9

    Neue Updates von Oracle Linux aufgenommen

17. 2026-04-26 #8

    Neue Updates von SUSE aufgenommen

18. 2026-04-23 #7

    Neue Updates von SUSE aufgenommen

19. 2026-04-19 #6

    Neue Updates von Fedora aufgenommen

20. 2026-04-15 #5

    Neue Updates von SUSE aufgenommen

21. 2026-04-14 #4

    Neue Updates von SUSE aufgenommen

22. 2026-04-12 #3

    Neue Updates von openSUSE aufgenommen

23. 2026-04-07 #2

    Neue Updates aufgenommen

24. 2026-04-06 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-g5fc-f834-rcr2 vom 2026-04-06
  https://github.com/advisories/GHSA-g5fc-f834-rcr2
• Red Hat Bugtracker #2454714 vom 2026-04-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2454714
• Github Commit vom 2026-04-06
  https://github.com/sudo-project/sudo/commit/3e474c2f201484be83d994ae10a4e20e8c81bb69
• Microsoft Leitfaden für Sicherheitsupdates vom 2026-04-07
  https://msrc.microsoft.com/update-guide/
• Microsoft Leitfaden für Sicherheitsupdates vom 2026-04-08
  https://msrc.microsoft.com/update-guide/
• openSUSE Security Update OPENSUSE-SU-2026:10510-1 vom 2026-04-10
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TNTE6XMLRAZUVDBCS2SHIU3R5WHP5CFB/
• Microsoft Security Update Guide vom 2026-04-14
  https://msrc.microsoft.com/update-guide/
• SUSE Security Update SUSE-SU-2026:1309-1 vom 2026-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025328.html
• SUSE Security Update SUSE-SU-2026:1308-1 vom 2026-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025330.html
• SUSE Security Update SUSE-SU-2026:1359-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025360.html
• Fedora Security Advisory FEDORA-2026-E860BE4DB8 vom 2026-04-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-e860be4db8
• Fedora Security Advisory FEDORA-2026-6894ADE78F vom 2026-04-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6894ade78f
• SUSE Security Update SUSE-SU-2026:21252-1 vom 2026-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025586.html
• SUSE Security Update SUSE-SU-2026:21273-1 vom 2026-04-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025633.html
• Red Hat Security Advisory RHSA-2026:10758 vom 2026-04-27
  https://access.redhat.com/errata/RHSA-2026:10758
• Oracle Linux Security Advisory ELSA-2026-10758 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-10758.html
• SUSE Security Update SUSE-SU-2026:21369-1 vom 2026-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025737.html
• Rocky Linux Security Advisory RLSA-2026:10758 vom 2026-04-28
  https://errata.build.resf.org/RLSA-2026:10758
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2026:11521
• Oracle Linux Security Advisory ELSA-2026-11521 vom 2026-04-30
  https://linux.oracle.com/errata/ELSA-2026-11521.html
• Rocky Linux Security Advisory RLSA-2026:12310 vom 2026-05-03
  https://errata.build.resf.org/RLSA-2026:12310
• Red Hat Security Advisory RHSA-2026:12310 vom 2026-04-30
  https://access.redhat.com/errata/RHSA-2026:12310
• Rocky Linux Security Advisory RLSA-2026:11521 vom 2026-04-30
  https://errata.build.resf.org/RLSA-2026:11521
• Oracle Linux Security Advisory ELSA-2026-12310 vom 2026-05-01
  http://linux.oracle.com/errata/ELSA-2026-12310.html
• Red Hat Security Advisory RHSA-2026:13895 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:13895
• Red Hat Security Advisory RHSA-2026:13896 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:13896
• Red Hat Security Advisory RHSA-2026:13888 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:13888
• Red Hat Security Advisory RHSA-2026:13731 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:13731
• Red Hat Security Advisory RHSA-2026:13889 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:13889
• Red Hat Security Advisory RHSA-2026:13891 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:13891
• Red Hat Security Advisory RHSA-2026:13892 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:13892
• Red Hat Security Advisory RHSA-2026:14437 vom 2026-05-07
  https://access.redhat.com/errata/RHSA-2026:14437
• Red Hat Security Advisory RHSA-2026:14228 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:14228
• Red Hat Security Advisory RHSA-2026:28887 vom 2026-07-01
  https://access.redhat.com/errata/RHSA-2026:28887
• Red Hat Security Advisory RHSA-2026:19220 vom 2026-05-20
  https://access.redhat.com/errata/RHSA-2026:19220
• Red Hat Security Advisory RHSA-2026:19067 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19067
• Red Hat Security Advisory RHSA-2026:20040 vom 2026-05-27
  https://access.redhat.com/errata/RHSA-2026:20040
• Red Hat Security Advisory RHSA-2026:21275 vom 2026-05-27
  https://access.redhat.com/errata/RHSA-2026:21275
• Red Hat Security Advisory RHSA-2026:21690 vom 2026-06-04
  https://access.redhat.com/errata/RHSA-2026:21690
• Red Hat Security Advisory RHSA-2026:21656 vom 2026-06-03
  https://access.redhat.com/errata/RHSA-2026:21656
• Debian Security Advisory DLA-4614 vom 2026-06-04
  https://lists.debian.org/debian-lts-announce/2026/06/msg00003.html
• Red Hat Security Advisory RHSA-2026:21695 vom 2026-06-04
  https://access.redhat.com/errata/RHSA-2026:21695
• Red Hat Security Advisory RHSA-2026:23233 vom 2026-06-11
  https://access.redhat.com/errata/RHSA-2026:23233
• Red Hat Security Advisory RHSA-2026:30088 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30088
• Red Hat Security Advisory RHSA-2026:34098 vom 2026-07-09
  https://access.redhat.com/errata/RHSA-2026:34098
• Oracle Linux Security Advisory ELSA-2026-13895 vom 2026-08-11
  https://linux.oracle.com/errata/ELSA-2026-13895.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Oracle Linux Security Advisory ELSA-2026-75580 vom 2026-10-05
  https://linux.oracle.com/errata/ELSA-2026-75580.html