Vulnérabilité critique activement exploitée affectant GNU InetUtils telnetd

TitreVulnérabilité critique activement exploitée affectant GNU InetUtils telnetd
Numéro de Référence
Numéro de Référence
60312601/26
Date de publication
Date de publication
26 janvier 2026
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • GNU InetUtils de la  version 1.9.3 jusqu’à la version 2.7

Identificateurs externes:

Identificateurs externes
  • CVE-2026-24061

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité critique affectant GNU InetUtils est activement exploitée. Cette vulnérabilité qui a fait l’objet du bulletin de sécurité de la DGSSI «60272601/26 », concerne plus particulièrement le      service telnetd et peut permettre à un attaquant distant de contourner l’authentification pour se    connecter avec des droits root.

Solution:

Solution

Cette vulnérabilité affecte plusieurs distributions Linux/Unix quand GNU Inetutils telnetd est activé. GNU n’a toujours pas publié de mise à jour. Cependant le patch de telnetd est disponible et il peut être implémenté en modifiant et compilant le code dans  telnetd/utility.c. Dans le cas où cette solution n’est pas possible, il est recommandé de restreindre l’accès au serveur telnetd ou de le désactiver temporairement.

Risque:

Risque
  • Contournement de l’authentification

Référence:

Référence

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved