【误差通告】GNU Inetutils telnetd 情形变量注入提权误差(CVE-2026-28372)

宣布时间 2026-03-02

一、误差概述


误差名称

GNU Inetutils telnetd 情形变量注入提权误差

CVE   ID

CVE-2026-28372

误差类型

权限提升

发明时间

2026-3-2

误差评分

7.4

误差品级

高危

攻击向量

外地

所需权限

无

使用难度

高

用户交互

不需要

PoC/EXP

已果真

在野使用

未发明


Telnet 是一种基于TCP的远程终端会见服务与应用层协议 ，默认使用23端口 ，允许用户通过网络在当田主机上远程登录并操作另一台服务器。Telnet接纳明文方法传输用户名、口令及会话数据 ，早期普遍用于类Unix系统的远程管理与装备运维。由于缺乏加密和完整的身份� ；せ� ，Telnet容易遭受窃听、重放和中心人攻击 ，清静危害较高。随着清静需求的提升 ，Telnet已逐步被SSH等加密远程管理协议所取代 ，通常仅在受控的内网情形或特殊兼容场景中使用。


2026年3月2日 ，尊龙凯官网入口清静应急响应中心（VSRC）监测到GNU Inetutils中telnetd组件保存情形变量注入提权误差。该误差源于telnetd对客户端可控情形变量（如CREDENTIALS_DIRECTORY）过滤不严酷 ，未接纳严酷的白名单机制举行限制。攻击者可通过设置CREDENTIALS_DIRECTORY ，并在对应目录中建设包括特定内容的login.noauth文件 ，诱使以root权限执行的/bin/login跳过正常身份认证流程 ，最终获取root权限。


二、影响规模


GNU Inetutils <= 2.7


三、清静步伐


3.1 升级版本


官方已宣布修复补丁 ，以修复该误差。
Debian sid/forky：inetutils >= 2:2.7-3
Debian trixie (security)：inetutils >= 2:2.6-3+deb13u2


3.2 暂时步伐


禁用telnet服务。


3.3 通用建议


? 按期更新系统补丁 ，镌汰系统误差 ，提升服务器的清静性。
? 增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。
? 使用企业级清静产品 ，提升企业的网络清静性能。
? 增强系统用户和权限管理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。
? 启用强密码战略并设置为按期修改。


3.4 参考链接


https://lists.gnu.org/archive/html/bug-inetutils/2026-02/msg00000.html/
https://www.openwall.com/lists/oss-security/2026/02/24/1/
https://nvd.nist.gov/vuln/detail/CVE-2026-28372