Sudo CVE-2026-82474 – Bypass della policy di intercept

CVE-2026-82474 interessa Sudo fino alla versione 1.9.17p2 e colpisce sistemi che utilizzano la modalità di controllo intercept basata su ptrace. La vulnerabilità risiede nell'incapacità di Sudo di applicare i controlli della policy di intercept alla chiamata di sistema execveat (e attraverso fexecve). Questo consente a utenti che hanno il permesso di eseguire comandi specifici di aggirare il controllo delle policy e di eseguire programmi vietati, violando la segregazione dei privilegi e il controllo dell'accesso configurato dall'amministratore.

La vulnerabilità è stata segnalata il 2026-08-29 con un punteggio CVSS di 7,8, classificata come High. Lo stato attuale mostra che repository pubblici su GitHub dichiarano di contenere exploit (segnale rilevato il 2026-11-02), indicando che la falla è nota e potenzialmente sfruttabile in ambiente pubblico. La coerenza tra la dichiarazione di gravità e il punteggio CVSS confermano l'impatto critico per i sistemi che dipendono da Sudo con intercept in modalità ptrace per l'enforcement della policy.

Gli amministratori devono prioritariamente verificare se l'ambiente utilizza Sudo con intercept basato su ptrace e testare la versione attualmente in produzione. È necessario pianificare un aggiornamento urgente a una versione di Sudo successiva alla 1.9.17p2, consultando gli advisory ufficiali di Sudo per le istruzioni di patching. In parallelo, è consigliabile esaminare i log di audit per identificare eventuali esecuzioni anomale di execveat o fexecve in contesti soggetti a controllo di policy di intercept.