nrnw/cve-2026-24061-gnu-inetutils-telnet-detectorEin passives Erkennungstool zur Identifizierung potenzieller Exposition gegenüber CVE-2026-24061 in GNU-inetutils-Telnet-Installationen
Ein sicheres, passives Erkennungstool zur Identifizierung potenzieller Exposition gegenüber CVE-2026-24061, einer Schwachstelle, die bestimmte Versionen von GNU inetutils telnet betrifft.
Dieses Projekt ist für DevOps-Pipelines, Infrastruktur-Audits und defensive Sicherheits-Portfolios konzipiert.
CVE-2026-24061 ist eine Schwachstelle, die bestimmte Versionen von GNU inetutils telnet betrifft. Systeme mit betroffenen Versionen können gefährdet sein, wenn der Telnet-Client oder -Dienst installiert und zugänglich ist.
Dieses Tool exploitet die Schwachstelle nicht.
| GNU inetutils telnet Version | Status |
|---|
| < 1.9.3 | Nicht verwundbar |
| 1.9.3 – 2.7 | Verwundbar |
| ≥ 2.8 | Behoben |
Betroffene Versionen von GNU inetutils telnet können unter bestimmten Bedingungen unbefugten Zugriff ermöglichen. Systeme mit verwundbaren Versionen sollten aktualisiert werden oder Telnet sollte entfernt werden, falls nicht erforderlich.
✔ Erkennt das Vorhandensein von telnet
✔ Identifiziert die GNU-inetutils-Implementierung
✔ Extrahiert die installierte Version
✔ Markiert Versionen im verwundbaren Bereich
✔ Erzeugt menschenlesbare und JSON-Ausgabe
✔ Unterstützt CI/CD-Exit-Codes
✘ Kein Exploit
✘ Kein Fuzzing
✘ Kein fehlerhafter Netzwerkverkehr
✘ Keine Dienst-Interaktion
Dies ist nur eine schreibgeschützte Erkennung.
python3 inetutils-telnet-cve-2026-24061-check.py
JSON-Ausgabe (für Pipelines)
python3 inetutils-telnet-cve-2026-24061-check.py --json
Dieses Tool kann automatisch in Ihren Pipelines ausgeführt werden. Zum Beispiel in GitHub Actions:
name: CVE-2026-24061 Check
on: [push, pull_request]
jobs:
security-check:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
- name: Run CVE-2026-24061 detector
run: |
python3 inetutils-telnet-cve-2026-24061-check.py --json
Das Skript beendet sich mit einem Nicht-Null-Status, wenn eine verwundbare Version von GNU inetutils telnet erkannt wird, sodass Pipelines automatisch fehlschlagen können. Für Protokollierung oder Berichterstattung wird ebenfalls eine JSON-Ausgabe erzeugt.
CVE-2026-24061 Telnet Exposure Check
-----------------------------------
host : ci-runner-01
telnet_present : True
implementation : GNU inetutils telnet
version : 2.8
vulnerability_status : not_vulnerable
recommended_action : none
CVE-2026-24061 Telnet Exposure Check
-----------------------------------
host : prod-web-02
telnet_present : True
implementation : GNU inetutils telnet
version : 2.5
vulnerability_status : vulnerable
recommended_action : Upgrade inetutils to a non-vulnerable version or remove/disable telnet service entirely.
CVE-2026-24061 Telnet Exposure Check
-----------------------------------
host : legacy-host
telnet_present : True
implementation : None
version : None
vulnerability_status : indeterminate
recommended_action : Verify telnet implementation and version manually; consider removal if not required.
Wenn das System als verwundbar erkannt wird:
Die sicherste Option ist, den Telnet-Client vollständig zu entfernen:
sudo apt remove telnet -y
sudo apt autoremove -y
sudo dnf remove telnet -y
Unter Arch Linux ist telnet in inetutils gebündelt, das wichtige Werkzeuge wie ping und hostname bereitstellt. Das Entfernen von inetutils wird nicht empfohlen.
Eine sichere Alternative zur Risikominderung besteht darin, den Telnet-Server zu stoppen und zu deaktivieren, falls er läuft:
sudo systemctl stop telnet.socket
sudo systemctl disable telnet.socket
Viele Linux-Distributionen liefern weiterhin ältere Binärdateien aus, sodass ein Upgrade über den Paketmanager die Schwachstelle möglicherweise nicht behebt. Falls Telnet erhalten bleiben muss, erwägen Sie: