CVE-2026-28372: Escalada de Privilegios en telnetd de GNU inetutils

Prueba de Concepto (PoC) profesional para CVE-2026-28372, una vulnerabilidad de Escalada Local de Privilegios (LPE) encontrada en telnetd de GNU inetutils (versiones ≤ 2.7).

Resumen Técnico

La vulnerabilidad ocurre porque telnetd pasa incorrectamente variables de entorno controladas por el cliente al proceso login(1). Al manipular la variable CREDENTIALS_DIRECTORY e insertar un archivo login.noauth, un atacante sin privilegios puede omitir la autenticación por completo y obtener una shell de root sin contraseña.

Detalles de la Vulnerabilidad

• ID de CVE: CVE-2026-28372
• Software Afectado: telnetd de GNU inetutils ≤ 2.7
• Condición Requerida: versión de util-linux compatible con login.noauth
• Tipo de Explotación: Omisión de Autenticación / Escalada Local de Privilegios (LPE)

Cadena de Explotación

1. Configuración del Espacio de Trabajo: Cree un directorio local que contenga un archivo login.noauth configurado en yes.
2. Inyección de Entorno: Utilice la opción NEW-ENVIRON de Telnet para pasar el CREDENTIALS_DIRECTORY malicioso al demonio.
3. Escalada de Privilegios: El servicio telnetd ejecuta login(1), que lee el directorio no confiable y otorga acceso de root.

Uso

Asegúrese de que el servicio telnetd esté en ejecución y que Python 3 esté instalado.

# Ejecute el script de explotación automatizado
python3 exploit.py --host 127.0.0.1