Ubuntu 26.04 LTS: Neue SUDO-Funktionen, Sicherheitsupdates und Release-Termin

[lars@dasnetzundich.de]

Mit Ubuntu 26.04 LTS (Resolute Raccoon) gibt es wieder einige spannende Neuerungen – besonders im Bereich SUDO und Superuser-Berechtigungen. Diese Änderungen sind nicht nur für Administratoren relevant, sondern auch für alle, die ihr System sicher und effizient nutzen möchten.

Im Normalfall werden hier solche News nicht vorbereitet, aber ich finde diese News sehr interessant und habe mir gedacht, das könnte auch hier relevant sein. 

Mit der neuen Version gibt es wieder ein Passwort-Feedback beim Tippen in Form von Sternchen, das gab es bisher nicht. 
Falls man das nicht möchte, kannst du es in der /etc/sudoers-Datei mit Defaults !pwfeedback deaktivieren.

Table of Contents

Toggle

• Sudo-rs: Mehr Sicherheit durch Rust
• Sicherheitsupdates: Geschlossene Lücken und strengere Regeln
• Wann erscheint Ubuntu 26.04?

Sudo-rs: Mehr Sicherheit durch Rust

Ubuntu 26.04 führt sudo-rs ein – eine Rust-basierte Implementierung von SUDO. Da Rust bekannt ist für die Speichersicherheit, bedeutet dies:

1. Weniger Risiko für Pufferüberläufe und andere Sicherheitslücken
2. Stabilere Performance, besonders bei komplexen Berechtigungsabfragen.

Sicherheitsupdates: Geschlossene Lücken und strengere Regeln

Ubuntu 26.04 behebt zwei kritische Sicherheitslücken (CVE-2025-32462 und CVE-2025-32463), die lokale Privilegieneskalationen ermöglichten. Zudem gibt es strengere Standardkonfigurationen:

• env_reset wird standardmäßig aktiviert, um Umgebungsvariablen zu bereinigen.
• secure_path sorgt dafür, dass nur sichere Pfade für die Befehlsausführung genutzt werden.

Wann erscheint Ubuntu 26.04?

Voraussichtlich am 23.04.2026 wird das Update ausgerollt, zusammen mit dem Kernel 6.18 oder 6.20 LTS. 

Neben dieser Änderung bezüglich Administrationsrechten gibt es natürlich viel mehr Änderungen, aber ich wollte mich bewusst nur auf diese Neuigkeit konzentrieren.

Quelle: https://github.com/trifectatechfoundation/sudo-rs

Dieser Artikel ist ebenso erschienen bei GNULINUX.ch

Diskusion im Matrix Chat: Dasnetzundich