CVE-2026-32746
ŚrednieStreszczenie
W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu lub awarii systemu, co stwarza zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację GNU inetutils do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w GNU inetutils
Zobacz wszystkie- CVE-2026-32772Średnie
Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.
- CVE-2023-40303Wysokie
GNU inetutils przed wersją 2.5 może umożliwiać eskalację uprawnień z powodu niezweryfikowanych wartości zwracanych przez funkcje rodziny set*id() w ftpd, rcp, rlogin, rsh, rshd i uucpd.
Oryginalny opis (angielski, źródło NVD)
telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters) suboption handler because add_slc does not check whether the buffer is full.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS