Katalog CVE
CVE-2026-32746
ŚrednieStreszczenie
W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu lub awarii systemu, co stwarza zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację GNU inetutils do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters) suboption handler because add_slc does not check whether the buffer is full.