由GNU專案開發的網路工具軟體套件GNU Inetutils，其中的telnetd（telnet daemon）元件因1月下旬爆出重大漏洞CVE-2026-24061（CVSS評分為9.8），而受到高度關注，由於該軟體套件廣泛用於Linux與Unix系統，加上該漏洞從2015年開始引入至今，影響近11年推出的GNU Inetutils，而且公布後很快就被利用，因此，一旦telnetd再度出現漏洞，隨即成為資安界的焦點。
資安公司Dream Security發布漏洞公告指出，他們發現telnetd服務存在另一個重大漏洞CVE-2026-32746，攻擊者無需登入或通過身分驗證，即可透過特製封包觸發遠端程式碼執行（RCE），並取得系統最高權限，CVSS評分高達9.8，屬於重大層級。該公司表示，問題出在telnetd處理LINEMODE SLC（Set Local Characters）協商機制時，未正確檢查緩衝區大小，導致典型的記憶體緩衝區溢位。
攻擊者只需透過Telnet連線，在連線初始交握的階段傳送特製SLC資料，即可觸發漏洞。此漏洞的根源在於程式在處理SLC參數時，會持續將資料寫入固定大小的緩衝區，但未檢查是否已達上限。攻擊者可透過大量惡意資料覆寫記憶體，進而實現任意寫入，最終達成遠端程式碼執行。
此漏洞影響2.7版以前的GNU Inetutils。Dream Security強調，由於漏洞利用門檻極低，且系統會因此完全被入侵，加上目前尚未有修補程式，該公司呼籲，企業應立即停用Telnet服務或限制對外存取，並關注後續修補更新。
Comments (0)