Vulnerabilidad de Telnet de 27 años permite a atacantes obtener acceso root

Una vulnerabilidad recientemente confirmada en el demonio telnet (telnetd) de GNU Inetutils ha revivido un fallo de seguridad de 27 años, permitiendo a los atacantes obtener acceso root al explotar una sanitización incorrecta de variables de entorno, sin necesidad de autenticación. Registrada como CVE-2026-24061, la falla existe en GNU Inetutils hasta la versión 2.7 e permite eludir la autenticación remota.

[#2 Jakeukalane]

¿Quién usa telnet en 2026?

[#3 HeilHynkel]

#2

Los mismos luditas del corsa de 1995

[#4 ombresaco]

#2 Te sorprendería la cantidad de sistemas antiguos y aislados (o pseudoaislados) que siguen existiendo

[#1 HeilHynkel]

Yo dirá que hace ya muchos años que telmer viene deshabilitado por defecto, eso sí es que se instala.

[#5 pip]

A mi el artículo me ha parecido muy interesante porque explica con detalle en qué consiste, y lo que explica es actual aunque nadie tenga instalado telnetd a día de hoy.