p PatchFirst

CVE-2026-28372

CVE-2026-28372

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

telnetd in GNU inetutils through 2.7 allows privilege escalation that can be exploited by abusing systemd service credentials support added to the login(1) implementation of util-linux in release 2.40. This is related to client control over the CREDENTIALS_DIRECTORY environment variable, and requires an unprivileged local user to create a login.noauth file.

CVSS 7.4 · Alta · EPSS 0,4% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • inetutils

    Versiones
    • ≥ 0, ≤ 2.7: Afectada (custom)

    Sin corrección publicada

  • inetutils Debian:12

    Versiones
    • 2:2.4-2
    • 2:2.4-2+deb12u1
    • 2:2.4-2+deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.4-2+deb12u3

    Actualiza a 2:2.4-2+deb12u3

  • inetutils Debian:13

    Versiones
    • 2:2.6-3
    • 2:2.6-3+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.6-3+deb13u2

    Actualiza a 2:2.6-3+deb13u2

  • inetutils Debian:14

    Versiones
    • 2:2.6-3
    • 2:2.6-4
    • 2:2.7-1
    • 2:2.7-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.7-3

    Actualiza a 2:2.7-3

  • inetutils Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:1.9.1.306-0a482-1
    • 2:1.9.1.363-bbc1-1
    • 2:1.9.2-1
    • 2:1.9.2-1ubuntu0.1~esm1
    • 2:1.9.2-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.2-1ubuntu0.1~esm4

    Actualiza a 2:1.9.2-1ubuntu0.1~esm4

  • inetutils Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:1.9.4-1
    • 2:1.9.4-1build1
    • 2:1.9.4-1ubuntu0.1~esm1
    • 2:1.9.4-1ubuntu0.1~esm2
    • 2:1.9.4-1ubuntu0.1~esm3
    • 2:1.9.4-1ubuntu0.1~esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.4-1ubuntu0.1~esm6

    Actualiza a 2:1.9.4-1ubuntu0.1~esm6

  • inetutils Ubuntu:Pro:18.04:LTS

    Versiones
    • 2:1.9.4-2build1
    • 2:1.9.4-3
    • 2:1.9.4-3ubuntu0.1
    • 2:1.9.4-3ubuntu0.1+esm1
    • 2:1.9.4-3ubuntu0.1+esm2
    • 2:1.9.4-3ubuntu0.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.4-3ubuntu0.1+esm5

    Actualiza a 2:1.9.4-3ubuntu0.1+esm5

  • inetutils Ubuntu:Pro:20.04:LTS

    Versiones
    • 2:1.9.4-10build1
    • 2:1.9.4-11
    • 2:1.9.4-11ubuntu0.1
    • 2:1.9.4-11ubuntu0.1+esm1
    • 2:1.9.4-11ubuntu0.2
    • 2:1.9.4-11ubuntu0.2+esm1
    • 2:1.9.4-11ubuntu0.2+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:1.9.4-11ubuntu0.2+esm4

    Actualiza a 2:1.9.4-11ubuntu0.2+esm4

  • inetutils Ubuntu:Pro:22.04:LTS

    Versiones
    • 2:2.0-1
    • 2:2.2-2
    • 2:2.2-2ubuntu0.1
    • 2:2.2-2ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.2-2ubuntu0.2+esm1

    Actualiza a 2:2.2-2ubuntu0.2+esm1

  • inetutils Ubuntu:24.04:LTS

    Versiones
    • 2:2.4-2ubuntu2
    • 2:2.4-3ubuntu1
    • 2:2.5-3ubuntu1
    • 2:2.5-3ubuntu3
    • 2:2.5-3ubuntu4
    • 2:2.5-3ubuntu4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.5-3ubuntu4.2

    Actualiza a 2:2.5-3ubuntu4.2

  • inetutils Ubuntu:25.10

    Versiones
    • 2:2.5-6ubuntu1
    • 2:2.6-1ubuntu1
    • 2:2.6-1ubuntu3
    • 2:2.6-1ubuntu3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.6-1ubuntu3.2

    Actualiza a 2:2.6-1ubuntu3.2

  • inetutils Ubuntu:26.04:LTS

    Versiones
    • 2:2.6-1ubuntu3
    • 2:2.6-4ubuntu1
    • 2:2.7-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.7-2ubuntu1.1

    Actualiza a 2:2.7-2ubuntu1.1

Fuentes originales

Comprueba tu servidor →