CVE-2026-24061 - telnetd 認証バイパス PoC

telnetd の重大な認証バイパスにより、root としての RCE（リモートコード実行）につながる 2015年以降の、この脆弱性を含む telnetd バージョンを搭載したシステムに影響します

概要

この PoC は、11年間検出されずに telnetd に存在してきた重大な認証バイパス脆弱性 CVE-2026-24061 を実証します。この脆弱性は、telnetd のログインプロセスにおける USER 環境変数の不適切な処理に起因します。この脆弱性を導入した悪名高いコミットは こちら で確認できます。

要件

• 影響を受ける telnetd バージョン: 1.9.3 から 2.7
• 対象の telnet サービスへのネットワークアクセス（例：デフォルトポート 23）
• 攻撃側システムに特別な権限は不要

使い方

• git clone https://github.com/0p5cur/CVE-2026-24061-POC
  
  

• cd CVE-2026-24061-POC
  
  

• python cve-2026-24061-poc.py <target_ip> <target_port>
  

緩和策

• パッチが利用可能になり次第、直ちに telnetd にパッチを適用してください。さらに良いのは、telnetd を完全に無効化し、代わりに SSH を使用することです。
• ネットワーク境界で telnet トラフィックを遮断し、ネットワークセグメンテーションを実装して telnet の露出を制限してください。

参照

• NVD エントリ – CVE-2026-24061
• RFC 1572 - Telnet 環境オプション