RHSA-2026:69123: Important: sudo security update
What it means
Red Hat ha rilasciato un aggiornamento di sicurezza per sudo in Red Hat Enterprise Linux 9, classificato come importante. L'aggiornamento riguarda un problema di bypass della politica di sudo che permette l'esecuzione non autorizzata di programmi tramite execveat. L'aggiornamento è disponibile per diverse versioni di Red Hat Enterprise Linux, tra cui x86_64, s390x, ppc64le e aarch64. La patch è disponibile e consigliata per mitigare il rischio.
Why it matters
Per le PMI italiane, un bypass della politica sudo potrebbe permettere a un utente non autorizzato di eseguire comandi privilegiati, compromettendo la sicurezza del sistema e potenzialmente la disponibilità e l'integrità dei dati. L'aggiornamento è essenziale per ridurre il rischio di accessi non autorizzati e garantire la protezione dei sistemi critici.
Recommended actions
- Applicare immediatamente l'aggiornamento sudo per Red Hat Enterprise Linux 9.
- Verificare la versione corrente di sudo e assicurarsi che sia aggiornata a 1.9.17p2-3.el9_8.1.
- Controllare i log di sistema per eventuali tentativi di esecuzione non autorizzata di comandi privilegiati.
- Implementare controlli di accesso rigorosi e limitare l'uso di privilegi a utenti autorizzati.
- Monitorare le attività di sistema per comportamenti insoliti legati all'esecuzione di programmi tramite execveat.
Potential operational benefits
- Riduzione della superficie esposta a vulnerabilità di sudo.
- Miglioramento della sicurezza dei sistemi operativi e dei processi di amministrazione.
- Riduzione del rischio di accessi non autorizzati e compromissioni di dati.
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update for sudo is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 21/09/2026 16:50
- MITRE ATT&CK
- T1562.001