| Titre | Vulnérabilité critique activement exploitée affectant GNU InetUtils telnetd |
| Numéro de Référence | Numéro de Référence 60312601/26 |
| Date de publication | Date de publication 26 janvier 2026 |
| Niveau de Risque | Niveau de Risque Critique |
| Niveau d'Impact | Niveau d'Impact Critique |
GNU InetUtils de la version 1.9.3 jusqu’à la version 2.7
CVE-2026-24061
Une vulnérabilité critique affectant GNU InetUtils est activement exploitée. Cette vulnérabilité qui a fait l’objet du bulletin de sécurité de la DGSSI «60272601/26 », concerne plus particulièrement le service telnetd et peut permettre à un attaquant distant de contourner l’authentification pour se connecter avec des droits root.
Cette vulnérabilité affecte plusieurs distributions Linux/Unix quand GNU Inetutils telnetd est activé. GNU n’a toujours pas publié de mise à jour. Cependant le patch de telnetd est disponible et il peut être implémenté en modifiant et compilant le code dans telnetd/utility.c. Dans le cas où cette solution n’est pas possible, il est recommandé de restreindre l’accès au serveur telnetd ou de le désactiver temporairement.
Contournement de l’authentification
Bulletin de sécurité d NVD :
Bulletin de sécurité de GNU :
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2026 All rights reserved