CVE-2026-24061

CVE-2026-24061 - telnetd 認証バイパス 概要 GNU InetUtils の telnetd における引数インジェクション。バージョン1.9.3から2.7が影響。CVSS 9.8。2026年1月26日よりCISA KEVに登録されており、野外で活発に悪用されている。 この脆弱性の核心は、telnetd が NEW-ENVIRON（RFC 1572）を通じてクライアントから環境変数 USER の値を受け取り、それを一切検証せずに login1 の呼び出しに直接埋め込むことにある。クライアントが USER="-f root" を送信すると、telnetd...