USN-7992-1: Sicherheitslücke in Inetutils

USN-7992-1: Sicherheitslücke in Inetutils

Veröffentlichungsdatum: 2. Februar 2026
Überblick: Inetutils könnte unbeabsichtigten Zugriff auf Netzwerkdienste ermöglichen.

Pakete
inetutils - Sammlung von allgemeinen Netzwerkprogrammen

Details
Kyu Neushwaistein entdeckte, dass telnetd in Inetutils bestimmte
bestimmte Umgebungsvariablen falsch behandelt. Ein entfernter Angreifer könnte dieses Problem nutzen, um
um die Authentifizierung zu umgehen und eine Sitzung als Administrator zu eröffnen.

Anweisungen zum Update
Im Allgemeinen werden mit einem Standard-System-Update alle notwendigen Änderungen vorgenommen.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.10 questing

• inetutils-telnetd - 2:2.6-1ubuntu3.1

24.04 LTS edel

• inetutils-telnetd - 2:2.5-3ubuntu4.1

22.04 LTS jammy

• inetutils-telnetd - 2:2.2-2ubuntu0.2