Podatności GNU inetutils
4 znanych podatności CVE w GNU inetutils, przetłumaczonych i ocenionych.
- CVE-2026-28372Wysokie
telnetd w GNU inetutils do wersji 2.7 pozwala na eskalację uprawnień poprzez nadużycie obsługi poświadczeń usług systemd dodanej do implementacji login(1) w util-linux w wersji 2.40. Podatność wiąże się z kontrolą klienta nad zmienną środowiskową CREDENTIALS_DIRECTORY i wymaga od nieuprzywilejowanego lokalnego użytkownika utworzenia pliku login.noauth.
- CVE-2026-32746Średnie
W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.
- CVE-2026-32772Średnie
Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.
- CVE-2023-40303Wysokie
GNU inetutils przed wersją 2.5 może umożliwiać eskalację uprawnień z powodu niezweryfikowanych wartości zwracanych przez funkcje rodziny set*id() w ftpd, rcp, rlogin, rsh, rshd i uucpd.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS