CVE-2026-28372: Escalatazione dei Privilegi in GNU inetutils telnetd

Proof-of-Concept (PoC) professionale per CVE-2026-28372, una vulnerabilità di Escalatazione Locale dei Privilegi (LPE) presente in GNU inetutils telnetd (versioni ≤ 2.7).

Riepilogo Tecnico

La vulnerabilità si verifica perché telnetd passa in modo improprio le variabili d'ambiente controllate dal client al processo login(1). Manipolando la variabile CREDENTIALS_DIRECTORY e inserendo un file login.noauth, un attaccante non privilegiato può bypassare completamente l'autenticazione e ottenere una shell di root senza password.

Dettagli della Vulnerabilità

• ID CVE: CVE-2026-28372
• Software Interessato: GNU inetutils telnetd ≤ 2.7
• Condizione Richiesta: versione di util-linux che supporta login.noauth
• Tipo di Exploit: Bypass dell'Autenticazione / Escalatazione Locale dei Privilegi (LPE)

Catena di Exploit

1. Configurazione dell'Area di Lavoro: Creare una directory locale contenente un file login.noauth impostato su yes.
2. Iniezione dell'Ambiente: Utilizzare l'opzione Telnet NEW-ENVIRON per passare la CREDENTIALS_DIRECTORY dannosa al demone.
3. Escalatazione dei Privilegi: Il servizio telnetd esegue login(1), che legge la directory non attendibile e concede l'accesso di root.

Utilizzo

Assicurarsi che il servizio telnetd sia in esecuzione e che Python 3 sia installato.

# Esegui lo script di exploit automatizzato
python3 exploit.py --host 127.0.0.1