CVE-2026-28372: Повышение привилегий в GNU inetutils telnetd

Профессиональный Proof-of-Concept (PoC) для CVE-2026-28372 — уязвимости локального повышения привилегий (LPE) в GNU inetutils telnetd (версии ≤ 2.7).

Техническое описание

Уязвимость возникает из-за того, что telnetd некорректно передаёт управляемые клиентом переменные окружения процессу login(1). Манипулируя переменной CREDENTIALS_DIRECTORY и подставляя файл login.noauth, непривилегированный злоумышленник может полностью обойти аутентификацию и получить root-оболочку без пароля.

Детали уязвимости

• CVE ID: CVE-2026-28372
• Затронутое ПО: GNU inetutils telnetd ≤ 2.7
• Необходимое условие: версия util-linux с поддержкой login.noauth
• Тип эксплойта: Обход аутентификации / Локальное повышение привилегий (LPE)

Цепочка эксплойта

1. Подготовка рабочего пространства: Создайте локальный каталог, содержащий файл login.noauth со значением yes.
2. Внедрение переменной окружения: Используйте опцию Telnet NEW-ENVIRON для передачи вредоносной переменной CREDENTIALS_DIRECTORY демону.
3. Повышение привилегий: Служба telnetd выполняет login(1), который считывает недоверенный каталог и предоставляет root-доступ.

Использование

Убедитесь, что служба telnetd запущена и установлен Python 3.

# Запустите автоматизированный скрипт эксплойта
python3 exploit.py --host 127.0.0.1