p PatchFirst

CVE-2026-28372

CVE-2026-28372

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

telnetd in GNU inetutils through 2.7 allows privilege escalation that can be exploited by abusing systemd service credentials support added to the login(1) implementation of util-linux in release 2.40. This is related to client control over the CREDENTIALS_DIRECTORY environment variable, and requires an unprivileged local user to create a login.noauth file.

CVSS 7.4 · Hoch · EPSS 0,2% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • inetutils

    Softwareversionen
    • ≥ 0, ≤ 2.7: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • inetutils Debian:12

    Softwareversionen
    • 2:2.4-2
    • 2:2.4-2+deb12u1
    • 2:2.4-2+deb12u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.4-2+deb12u3

    Auf 2:2.4-2+deb12u3 aktualisieren

  • inetutils Debian:13

    Softwareversionen
    • 2:2.6-3
    • 2:2.6-3+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.6-3+deb13u2

    Auf 2:2.6-3+deb13u2 aktualisieren

  • inetutils Debian:14

    Softwareversionen
    • 2:2.6-3
    • 2:2.6-4
    • 2:2.7-1
    • 2:2.7-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.7-3

    Auf 2:2.7-3 aktualisieren

  • inetutils Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2:1.9.1.306-0a482-1
    • 2:1.9.1.363-bbc1-1
    • 2:1.9.2-1
    • 2:1.9.2-1ubuntu0.1~esm1
    • 2:1.9.2-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.2-1ubuntu0.1~esm4

    Auf 2:1.9.2-1ubuntu0.1~esm4 aktualisieren

  • inetutils Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:1.9.4-1
    • 2:1.9.4-1build1
    • 2:1.9.4-1ubuntu0.1~esm1
    • 2:1.9.4-1ubuntu0.1~esm2
    • 2:1.9.4-1ubuntu0.1~esm3
    • 2:1.9.4-1ubuntu0.1~esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.4-1ubuntu0.1~esm6

    Auf 2:1.9.4-1ubuntu0.1~esm6 aktualisieren

  • inetutils Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2:1.9.4-2build1
    • 2:1.9.4-3
    • 2:1.9.4-3ubuntu0.1
    • 2:1.9.4-3ubuntu0.1+esm1
    • 2:1.9.4-3ubuntu0.1+esm2
    • 2:1.9.4-3ubuntu0.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.4-3ubuntu0.1+esm5

    Auf 2:1.9.4-3ubuntu0.1+esm5 aktualisieren

  • inetutils Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2:1.9.4-10build1
    • 2:1.9.4-11
    • 2:1.9.4-11ubuntu0.1
    • 2:1.9.4-11ubuntu0.1+esm1
    • 2:1.9.4-11ubuntu0.2
    • 2:1.9.4-11ubuntu0.2+esm1
    • 2:1.9.4-11ubuntu0.2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.4-11ubuntu0.2+esm4

    Auf 2:1.9.4-11ubuntu0.2+esm4 aktualisieren

  • inetutils Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2:2.0-1
    • 2:2.2-2
    • 2:2.2-2ubuntu0.1
    • 2:2.2-2ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.2-2ubuntu0.2+esm1

    Auf 2:2.2-2ubuntu0.2+esm1 aktualisieren

  • inetutils Ubuntu:24.04:LTS

    Softwareversionen
    • 2:2.4-2ubuntu2
    • 2:2.4-3ubuntu1
    • 2:2.5-3ubuntu1
    • 2:2.5-3ubuntu3
    • 2:2.5-3ubuntu4
    • 2:2.5-3ubuntu4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.5-3ubuntu4.2

    Auf 2:2.5-3ubuntu4.2 aktualisieren

  • inetutils Ubuntu:25.10

    Softwareversionen
    • 2:2.5-6ubuntu1
    • 2:2.6-1ubuntu1
    • 2:2.6-1ubuntu3
    • 2:2.6-1ubuntu3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.6-1ubuntu3.2

    Auf 2:2.6-1ubuntu3.2 aktualisieren

  • inetutils Ubuntu:26.04:LTS

    Softwareversionen
    • 2:2.6-1ubuntu3
    • 2:2.6-4ubuntu1
    • 2:2.7-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.7-2ubuntu1.1

    Auf 2:2.7-2ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →