GNU InetUtils: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Critical 9.8
  CVE-2026-32746 Public exploit EPSS 45%

  telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters) suboption…

  GNU Inetutils inetutils inetutils Debian Ubuntu Alpine
  Mar 13, 2026
• Low 3.4
  CVE-2026-32772

  telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via NEW_ENVIRON…

  GNU Inetutils inetutils inetutils Debian Ubuntu Alpine
  Mar 13, 2026

Revision history

1. 2026-06-08 #9

   Neue Updates von Ubuntu aufgenommen

2. 2026-05-03 #8

   Neue Updates von openSUSE aufgenommen

3. 2026-04-12 #7

   Neue Updates von Debian aufgenommen

4. 2026-04-06 #6

   Neue Updates von Debian aufgenommen

5. 2026-03-26 #5

   Neue Updates von IGEL aufgenommen

6. 2026-03-22 #4

   Neue Updates von Synology aufgenommen

7. 2026-03-19 #3

   Neue Updates von SUSE aufgenommen

8. 2026-03-18 #2

   PoC für CVE-2026-32746 aufgenommen, Bewertung angepasst

9. 2026-03-15 #1

   Initiale Fassung

References

• GNU.org Inetutils Bug List vom 2026-03-15
  https://lists.gnu.org/archive/html/bug-inetutils/2026-03/msg00031.html
• OSS Security Mailing List vom 2026-03-15
  https://seclists.org/oss-sec/2026/q1/311
• NIST Vulnerability Database vom 2026-03-15
  https://nvd.nist.gov/vuln/detail/CVE-2026-32746
• CVE Vulnerability Database vom 2026-03-13
  https://www.cve.org/CVERecord?id=CVE-2026-32772
• Openwall OSS Security Mailing List vom 2026-03-13 mit PoC für CVE-2026-32772
  https://www.openwall.com/lists/oss-security/2026/03/13/1
• PoC CVE-2026-32746 vom 2026-03-18
  https://pwn.guide/free/other/cve-2026-32746
• SUSE Security Update SUSE-SU-2026:0930-1 vom 2026-03-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024763.html
• Synology Security Advisory SYNOLOGY-SA-26:03 vom 2026-03-23
  https://www.synology.com/de-de/security/advisory/Synology_SA_26_03
• IGEL Security Notice ISN-2026-08 vom 2026-03-26
  https://kb.igel.com/en/security-safety/current/isn-2026-08-telnetd-vulnerabilities
• Debian Security Advisory DSA-6193 vom 2026-04-03
  https://lists.debian.org/debian-security-announce/2026/msg00102.html
• Debian Security Advisory DLA-4527 vom 2026-04-11
  https://lists.debian.org/debian-lts-announce/2026/04/msg00006.html
• openSUSE Security Update OPENSUSE-SU-2026:10657-1 vom 2026-05-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/X5ABJVGBTZGH3FCDZEF3XQAMMJVC5AWA/
• Ubuntu Security Notice USN-8387-1 vom 2026-06-08
  https://ubuntu.com/security/notices/USN-8387-1