CVE-2026-24061CISA KEV · АКТИВНО В АТАКАХ

telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

21 января 2026 г.

Обновлено

29 сентября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите GNU Inetutils до версии новее 2.7, отключите telnetd и перейдите на SSH с аутентификацией по ключам.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Критический обход аутентификации в демоне telnetd пакета GNU Inetutils через переменную USER.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Демон telnetd некорректно обрабатывает полученную от клиента переменную окружения USER и передает значение аргументом в login. Передача флага -f root подавляет запрос пароля в системной утилите login.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Неаутентифицированный удаленный доступ к системе с наивысшими привилегиями root без ввода учетных данных.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

GNUInetutils

>= 1.9.3➔Патч не выпущен

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)

www.openwall.comhttps://www.openwall.com/lists/oss-security/2026/01/20/2
www.openwall.comhttps://www.openwall.com/lists/oss-security/2026/01/20/8
www.gnu.orghttps://www.gnu.org/software/inetutils/
lists.gnu.orghttps://lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html
codeberg.orghttps://codeberg.org/inetutils/inetutils/commit/fd702c02497b2f398e739e3119bed0b23dd7aa7b
codeberg.orghttps://codeberg.org/inetutils/inetutils/commit/ccba9f748aa8d50a38d7748e2e60362edd6a32cc
www.vicarius.iohttps://www.vicarius.io/vsociety/posts/cve-2026-24061-detection-script-remote-authentication-bypass-in-gnu-inetutils-package
www.vicarius.iohttps://www.vicarius.io/vsociety/posts/cve-2026-24061-mitigation-script-remote-authentication-bypass-in-gnu-inetutils-package
redteam.aehttps://redteam.ae/blog/cve-2026-24061-inetutils-telnetd-root-bypass

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-24061: telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.. URL: https://cve.futuretools.ru/cve/CVE-2026-24061

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_24061,
  title = {{CVE-2026-24061: telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-24061}},
  note = {Оперативный инженерный анализ киберугроз}
}