RHSA-2026:71354: Important: sudo security update
Cosa significa
Red Hat ha rilasciato un aggiornamento di sicurezza per sudo in Red Hat Enterprise Linux 10.0 Extended Update Support. L'aggiornamento è classificato come importante e riguarda un bypass della politica di sudo che permette l'esecuzione non autorizzata di programmi tramite execveat (CVE-2026-82474). L'aggiornamento è disponibile per diverse architetture, tra cui x86_64, s390x, ppc64le e aarch64. La patch è necessaria per mitigare il rischio di attacchi che sfruttano questa vulnerabilità.
Perché conta
Per le PMI italiane, questa vulnerabilità potrebbe permettere a un utente non autorizzato di eseguire comandi privilegiati, compromettendo la sicurezza del sistema e potenzialmente portando a un accesso non autorizzato a dati sensibili o alla gestione di servizi critici. L'aggiornamento è essenziale per ridurre il rischio di attacchi informatici.
Azioni consigliate
- Applicare immediatamente l'aggiornamento sudo disponibile per Red Hat Enterprise Linux 10.0
- Verificare la versione corrente di sudo e confrontarla con quella patchata
- Configurare regole di accesso per sudo in modo da limitare l'uso a utenti autorizzati
- Monitorare i log di sistema per eventuali attività sospette legate all'utilizzo di sudo
- Eseguire un backup completo del sistema prima dell'applicazione dell'aggiornamento
- Verificare che le policy di sudo siano configurate correttamente per prevenire l'esecuzione non autorizzata
Benefici operativi potenziali
- Riduzione della superficie esposta a vulnerabilità di sudo
- Miglioramento della sicurezza del sistema operativo
- Prevenzione di accessi non autorizzati a privilegi elevati
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
An update for sudo is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Fonte
- Red Hat Security Advisories
- Entità pubblicatrice
- Red Hat Product Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 24/09/2026 09:17
- MITRE ATT&CK
- T1562