CVE-2026-28372
WysokieCVSS 7.4Streszczenie
telnetd w GNU inetutils do wersji 2.7 pozwala na eskalację uprawnień poprzez nadużycie obsługi poświadczeń usług systemd dodanej do implementacji login(1) w util-linux w wersji 2.40. Podatność wiąże się z kontrolą klienta nad zmienną środowiskową CREDENTIALS_DIRECTORY i wymaga od nieuprzywilejowanego lokalnego użytkownika utworzenia pliku login.noauth.
Ocena ryzyka
Lokalny nieuprzywilejowany użytkownik może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnego przejęcia hosta. Wymaga to jednak określonej konfiguracji systemu z telnetd i util-linux 2.40.
Rekomendacja
Zaktualizuj GNU inetutils oraz util-linux do wersji zawierających poprawkę. Rozważ wyłączenie usługi telnetd, jeśli nie jest wymagana.
Inne podatności w GNU inetutils
Zobacz wszystkie- CVE-2026-32746Średnie
W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.
- CVE-2026-32772Średnie
Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.
- CVE-2023-40303Wysokie
GNU inetutils przed wersją 2.5 może umożliwiać eskalację uprawnień z powodu niezweryfikowanych wartości zwracanych przez funkcje rodziny set*id() w ftpd, rcp, rlogin, rsh, rshd i uucpd.
Oryginalny opis (angielski, źródło NVD)
telnetd in GNU inetutils through 2.7 allows privilege escalation that can be exploited by abusing systemd service credentials support added to the login(1) implementation of util-linux in release 2.40. This is related to client control over the CREDENTIALS_DIRECTORY environment variable, and requires an unprivileged local user to create a login.noauth file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS