CVE-2026-28372: Escalação de Privilégios no telnetd do GNU inetutils

Prova de Conceito (PoC) profissional para CVE-2026-28372, uma vulnerabilidade de Escalação Local de Privilégios (LPE) encontrada no telnetd do GNU inetutils (versões ≤ 2.7).

Resumo Técnico

A vulnerabilidade ocorre porque o telnetd passa incorretamente variáveis de ambiente controladas pelo cliente para o processo login(1). Ao manipular a variável CREDENTIALS_DIRECTORY e inserir um arquivo login.noauth, um atacante sem privilégios pode contornar completamente a autenticação e obter um shell root sem senha.

Detalhes da Vulnerabilidade

• ID CVE: CVE-2026-28372
• Software Afetado: GNU inetutils telnetd ≤ 2.7
• Condição Necessária: versão do util-linux com suporte a login.noauth
• Tipo de Exploração: Bypass de Autenticação / Escalação Local de Privilégios (LPE)

Cadeia de Exploração

1. Configuração do Workspace: Crie um diretório local contendo um arquivo login.noauth definido como yes.
2. Injeção de Ambiente: Utilize a opção Telnet NEW-ENVIRON para passar o CREDENTIALS_DIRECTORY malicioso ao daemon.
3. Escalação de Privilégios: O serviço telnetd executa login(1), que lê o diretório não confiável e concede acesso root.

Uso

Garanta que o serviço telnetd esteja em execução e que o Python 3 esteja instalado.

# Execute o script de exploração automatizado
python3 exploit.py --host 127.0.0.1