CVE-2026-24061: GNU InetUtils Argument Injection… – CVSS 9.8 · Watchpost

← 脆弱性一覧

GNU InetUtils Argument Injection Vulnerability

緊急 9.8悪用確認済み（CISA KEV）CVE-2026-24061 · 21/01/2026 公開 · 30/09/2026 更新

GNU InetUtils Argument Injection Vulnerability. 悪用が確認されています：CISA は 26/01/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2026-24061 は inetutils (gnu) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
実際に悪用されています：CISA が 26/01/2026 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：99.0%（全脆弱性の 99.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
inetutils gnu	`≥ 1.9.3, ≤ 2.7`	修正版なし

概要

telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a "-f root" value for the USER environment variable.

参考情報

codeberg.org/inetutils/inetutils/commit/ccba9f748aa8d50a38d7748e2e60362edd6a32cc · Patch
codeberg.org/inetutils/inetutils/commit/fd702c02497b2f398e739e3119bed0b23dd7aa7b · Patch
lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html · Mitigation
redteam.ae/blog/cve-2026-24061-inetutils-telnetd-root-bypass · Exploit
gnu.org/software/inetutils · Product
openwall.com/lists/oss-security/2026/01/20/2 · Mailing List
openwall.com/lists/oss-security/2026/01/20/8 · Mailing List
vicarius.io/vsociety/posts/cve-2026-24061-detection-script-remote-authentication-bypass-in-gnu-inetutils-package · Third Party Advisory
vicarius.io/vsociety/posts/cve-2026-24061-mitigation-script-remote-authentication-bypass-in-gnu-inetutils-package · Mitigation
openwall.com/lists/oss-security/2026/01/22/1 · Mailing List
lists.debian.org/debian-lts-announce/2026/01/msg00025.html · Mailing List
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
labs.greynoise.io/grimoire/2026-01-22-f-around-and-find-out-18-hours-of-unsolicited-houseguests/index.html · Exploit
openwall.com/lists/oss-security/2026/01/20/2 · Mailing List
CISA KEV · CVE-2026-24061

inetutils のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン