BDU:2026-03114

Опубликовано: 11 мар. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость add_slc() сервера telnetd пакета сетевых программ inetutils связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного пакета

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Free Software Foundation, Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Inetutils

Версия ПО

14.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

3.8 (Astra Linux Special Edition)

до 2.7 включительно (Inetutils)

26.04 LTS (Ubuntu)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Canonical Ltd. Ubuntu 26.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для inetutils:

https://cgit.git.savannah.gnu.org/cgit/inetutils.git/commit/?id=6864598a29b652a6b69a958f5cd1318aa2b258af

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-32746

Для ОС Astra Linux:

обновить пакет inetutils до 2:2.4-2+deb12u2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0423SE18MD

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-32746

Для ОС Astra Linux:

обновить пакет inetutils до 2:2.4-2+deb12u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF

Для ОС Astra Linux:

обновить пакет inetutils до 2:2.4-2+deb12u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-32746
CVE

EPSS

Процентиль: 98%

0.23674

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-32746

CVSS3: 9.8

ubuntu

5 месяцев назад

telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters) suboption handler because add_slc does not check whether the buffer is full.

CVE-2026-32746

CVSS3: 9.8

nvd

5 месяцев назад

telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters) suboption handler because add_slc does not check whether the buffer is full.

CVE-2026-32746

CVSS3: 9.8

debian

5 месяцев назад

telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in ...

openSUSE-SU-2026:20374-1

suse-cvrf

5 месяцев назад

Security update for krb5-appl

SUSE-SU-2026:0930-1

suse-cvrf

5 месяцев назад

Security update for krb5-appl

EPSS

Процентиль: 98%

0.23674

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2