🧟GNU InetUtils: 11-летний баг открывал root-доступ всем желающим

В telnet-сервере GNU InetUtils обнаружена опасная уязвимость CVE-2026-24061 с оценкой CVSS 9.8. Злоумышленник может получить root-доступ без пароля, просто отправив строку «-f root» в переменной USER при подключении с параметром telnet -a. Система воспримет это как служебный флаг и пропустит аутентификацию. Баг существует почти 11 лет — с мая 2015 года — и затрагивает все версии с 1.9.3 по 2.7.

За 18 часов после публикации зафиксировано 60 попыток эксплуатации с 18 IP-адресов. Атакующие пытались установить SSH-ключи, загрузить криптомайнеры и собрать данные о системе. Самый активный злоумышленник провёл 12 автоматизированных атак с разведкой через uname -a, id и чтение /etc/passwd. Под угрозой около 3000 систем по всему миру.

Патч выпущен в январе 2026 года. Разработчики настоятельно рекомендуют немедленно обновиться или полностью отключить telnetd — устаревший протокол не должен использоваться в production.

#СетеваяБезопасность #УязвимостьLinux #CriticalCVE

🛡SecurityLab в Telegram | MAX | Поддержите нас «бустами»