CVE-2026-96512

Se encontró una falla en sudo. Cuando las reglas de sudoers usan restricciones de acceso basadas en la hora NOTBEFORE o NOTAFTER con marcas de tiempo que omiten el indicador de zona horaria final 'Z', la evaluación de la hora depende de la variable de entorno TZ heredada del usuario que realiza la llamada. Como sudo es un programa setuid-root, un usuario local sin privilegios puede establecer TZ en un desfase horario extremo para desplazar la ventana de autorización hasta aproximadamente 25 horas, haciendo que las reglas vencidas se consideren válidas. Esto permite al usuario ejecutar comandos fuera de la ventana horaria prevista. La autenticación no se omite; solo se ve afectada la comprobación de autorización basada en la hora.