Проблема возникает из-за взаимодействия между функцией автоматического входа Telnet и обработкой переменной окружения USER.

Управляемое злоумышленником значение:

не обрабатывается строго как имя пользователя. Вместо этого оно может стать аргументом для login, что приводит к поведению, эквивалентному:

Опция -f указывает login обойти обычный процесс аутентификации для указанного пользователя.

Доказательство концепции (PoC)

Репозиторий включает доказательство концепции на Python 3, которое выполняет Telnet-подключение, обрабатывает необходимые переговоры по протоколу, внедряет вредоносное значение USER и проверяет полученную сессию.

Клонирование репозитория (рекомендуется)

Загрузка только poc.py

Использование

Сделайте PoC исполняемым:

Запустите его, указав адрес цели и Telnet-порт:

Пример:

Успешная эксплуатация

Уязвимая цель выдаёт вывод, похожий на:

CVE-2026-24061 - GNU Inetutils telnetd Auth Bypass

Затем PoC предоставляет интерактивную сессию.

Повышение привилегий можно подтвердить командой:

Ожидаемый результат:

Это подтверждает, что механизм аутентификации Telnet был обойдён, и полученная сессия имеет привилегии root.

Рабочий процесс PoC

Эксплойт выполняет следующие операции:

Подключается к целевому Telnet-сервису. Выполняет необходимые переговоры по протоколу Telnet. Включает поведение автоматического входа, необходимое для эксплуатации. Передаёт вредоносное значение USER=-f root. Позволяет уязвимой реализации telnetd передать изменённое значение в login. Получает результирующую сессию. Предоставляет оператору интерактивный терминал.

PoC не полагается на учётные данные для уязвимого пути аутентификации.

Затронутые конфигурации

Эксплуатация зависит от конфигурации цели и взаимодействия между telnetd и реализацией login в системе.

Основные условия:

GNU Inetutils telnetd в пределах затронутого диапазона версий.
Telnet-сервис доступен злоумышленнику.
Функция автоматического входа включена или доступна.
Уязвимая обработка переменной окружения USER.
Совместимая реализация login, способная интерпретировать внедрённую опцию.

Следовательно, наличие затронутой версии Inetutils само по себе не должно рассматриваться как доказательство возможности эксплуатации. Также необходимо учитывать патчи дистрибутивов и конфигурацию сервиса.

Воздействие

CVE-2026-24061 может полностью скомпрометировать уязвимую систему.

В зависимости от привилегий, с которыми работает telnetd, эксплуатация может предоставить:

Обход аутентификации
Несанкционированный доступ к локальным учётным записям
Удалённое выполнение команд
Повышение привилегий
Доступ уровня root
Полную компрометацию системы

Сценарий с наибольшим риском — это удалённо доступный Telnet-сервис, где эксплуатация приводит к сессии с правами root.

Обнаружение

Возможные индикаторы эксплуатации включают:

Неожиданные подключения к TCP/23.
Попытки аутентификации Telnet с необычными именами пользователей.
Подозрительные значения USER, начинающиеся с опций командной строки.
Неожиданные аргументы процесса login.
Сессии root, исходящие от telnetd.
Неожиданные процессы, порождённые Telnet-сервисом.

Мониторинг сети также должен выявлять системы, без необходимости открывающие Telnet-сервисы.

Смягчение

Рекомендуемый ответ — удалить Telnet и использовать SSH для удалённого администрирования.

Если Telnet невозможно немедленно удалить:

Обновите до версии, предоставленной поставщиком и содержащей исправление безопасности.
Примените соответствующее обновление безопасности операционной системы.
Ограничьте TCP/23 доверенными сетями управления.
Предотвратите прямое воздействие Telnet на ненадёжные сети.
Отслеживайте аутентификацию Telnet и активность процессов.

Поскольку дистрибутивы Linux могут переносить исправления безопасности без изменения номера версии вышестоящего проекта, администраторам следует проверять статус безопасности пакета своего дистрибутива, а не полагаться исключительно на отображаемую версию.

Проверка

Уязвимость была успешно воспроизведена против уязвимого Telnet-сервиса GNU Inetutils, работающего на Ubuntu 22.04.5 LTS.

PoC установил подключение к TCP/23, внедрил:

и получил сессию root.

Проверка привилегий вернула:

Это даёт прямое подтверждение влияния на безопасность.

Отказ от ответственности

Это доказательство концепции предоставлено для исследований в области безопасности, проверки уязвимостей, авторизованного тестирования на проникновение и образовательных целей.

Тестируйте только те системы, на которые у вас есть явное разрешение.

Gabriel D. Ishengoma
Offensive Security · Cybersecurity Research · Digital Forensics