Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im "telnetd" der InetUtils ausnutzen, um die Authentifizierung zu umgehen und Root-Zugriff zu erlangen.
Product
Inetutils ist eine Sammlung von grundlegenden Netzwerkprogrammen für Unix-ähnliche Betriebssysteme.
Vulnerabilities 1
-
Critical 9.8
telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment…
KEV Jan 26, 2026
Revision history
-
#9
Neue Updates von Meinberg aufgenommen
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von IGEL aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Schwachstelle wird ausgenutzt
-
#3
PoC aufgenommen
-
#2
Neue Updates von European Union Vulnerability Database und Debian aufgenommen
-
#1
Initiale Fassung
References
-
Mailing list OSS-Security vom 2026-01-20
https://seclists.org/oss-sec/2026/q1/89
-
National Vulnerability Database CVE-2026-24061 vom 2026-01-20
https://nvd.nist.gov/vuln/detail/CVE-2026-24061
-
Debian Security Advisory DSA-6106 vom 2026-01-22
https://lists.debian.org/debian-security-announce/2026/msg00014.html
-
PoC auf GitHub vom 2026-01-25
https://github.com/cyberpoul/CVE-2026-24061-POC
-
Debian Security Advisory DLA-4453 vom 2026-01-25
https://lists.debian.org/debian-lts-announce/2026/01/msg00025.html
-
Gentoo Linux Security Advisory GLSA-202601-01 vom 2026-01-26
https://security.gentoo.org/glsa/202601-01
-
CISA Known Exploited Vulnerabilities Catalog vom 2026-01-26
https://www.cisa.gov/news-events/alerts/2026/01/26/cisa-adds-five-known-exploited-vulnerabilities-catalog
-
Ubuntu Security Notice USN-7992-1 vom 2026-02-03
https://ubuntu.com/security/notices/USN-7992-1
-
Ubuntu Security Notice USN-7992-2 vom 2026-02-18
https://ubuntu.com/security/notices/USN-7992-2
-
IGEL Security Notice ISN-2026-08 vom 2026-03-26
https://kb.igel.com/en/security-safety/current/isn-2026-08-telnetd-vulnerabilities
-
Debian Security Advisory DLA-4527 vom 2026-04-11
https://lists.debian.org/debian-lts-announce/2026/04/msg00006.html
-
Meinberg Security Advisory MBGSA-2026.03 vom 2026-04-15
http://news.meinberg.de/668/