nrnw/cve-2026-24061-gnu-inetutils-telnet-detectorUno strumento di rilevamento passivo per identificare una potenziale esposizione a CVE-2026-24061 nelle installazioni telnet di GNU inetutils
Uno strumento di rilevamento passivo e sicuro per identificare una potenziale esposizione a CVE-2026-24061, una vulnerabilità che interessa alcune versioni di GNU inetutils telnet.
Questo progetto è pensato per pipeline DevOps, audit dell'infrastruttura e portfolio di sicurezza difensiva.
CVE-2026-24061 è una vulnerabilità che interessa versioni specifiche di GNU inetutils telnet. I sistemi che eseguono versioni interessate potrebbero essere a rischio se il client o il servizio telnet è installato e accessibile.
Questo strumento non sfrutta la vulnerabilità.
| Versione GNU inetutils telnet | Stato |
|---|
| < 1.9.3 | Non vulnerabile |
| 1.9.3 – 2.7 | Vulnerabile |
| ≥ 2.8 | Corretta |
Le versioni interessate di GNU inetutils telnet possono consentire accessi non autorizzati in determinate condizioni. I sistemi che eseguono versioni vulnerabili dovrebbero essere aggiornati o avere telnet rimosso se non necessario.
✔ Rileva la presenza di telnet
✔ Identifica l'implementazione GNU inetutils
✔ Estrae la versione installata
✔ Segnala le versioni nell'intervallo vulnerabile
✔ Produce output leggibile e in formato JSON
✔ Supporta i codici di uscita CI/CD
✘ Nessuno sfruttamento
✘ Nessun fuzzing
✘ Nessun traffico di rete malformato
✘ Nessuna interazione con il servizio
Si tratta solo di rilevamento in sola lettura.
python3 inetutils-telnet-cve-2026-24061-check.py
Output JSON (per pipeline)
python3 inetutils-telnet-cve-2026-24061-check.py --json
Questo strumento può essere eseguito automaticamente nelle tue pipeline. Ad esempio, in GitHub Actions:
name: CVE-2026-24061 Check
on: [push, pull_request]
jobs:
security-check:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
- name: Run CVE-2026-24061 detector
run: |
python3 inetutils-telnet-cve-2026-24061-check.py --json
Lo script termina con uno stato diverso da zero se viene rilevata una versione vulnerabile di GNU inetutils telnet, consentendo alle pipeline di fallire automaticamente. Viene inoltre prodotto un output JSON per la registrazione o la reportistica.
CVE-2026-24061 Telnet Exposure Check
-----------------------------------
host : ci-runner-01
telnet_present : True
implementation : GNU inetutils telnet
version : 2.8
vulnerability_status : not_vulnerable
recommended_action : none
CVE-2026-24061 Telnet Exposure Check
-----------------------------------
host : prod-web-02
telnet_present : True
implementation : GNU inetutils telnet
version : 2.5
vulnerability_status : vulnerable
recommended_action : Upgrade inetutils to a non-vulnerable version or remove/disable telnet service entirely.
CVE-2026-24061 Telnet Exposure Check
-----------------------------------
host : legacy-host
telnet_present : True
implementation : None
version : None
vulnerability_status : indeterminate
recommended_action : Verify telnet implementation and version manually; consider removal if not required.
Se il sistema viene rilevato come vulnerabile:
L'opzione più sicura è rimuovere completamente il client telnet:
sudo apt remove telnet -y
sudo apt autoremove -y
sudo dnf remove telnet -y
Su Arch Linux, telnet è incluso in inetutils, che fornisce strumenti essenziali come ping e hostname. La rimozione di inetutils non è consigliata.
Un'alternativa sicura per mitigare il rischio è arrestare e disabilitare il server telnet se in esecuzione:
sudo systemctl stop telnet.socket
sudo systemctl disable telnet.socket
Molte distribuzioni Linux includono ancora binari più vecchi, quindi l'aggiornamento tramite il gestore pacchetti potrebbe non risolvere la vulnerabilità. Se telnet deve rimanere, considera: