UBUNTU-CVE-2026-95510
[use of uninitialized struct sigaction]
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости inetutils
За последние 30 дней в inetutils опубликовано уязвимостей: 1; в каталоге KEV: 0.
Уязвимостей: 5
UBUNTU-CVE-2026-19720
talkd buffer overflow with long DNS names
Опубликовано ОбновленоCVE-2026-32772
telnet in GNU inetutils through 2.7 allows servers to read arbitrary environment variables from clients via NEW_ENVIRON SEND USERVAR.
- Обновитесь до 2:2.2-2ubuntu0.2+esm1
Опубликовано ОбновленоCVE-2026-32746
telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters) suboption handler because add_slc does not check whether the buffer is full.
- Обновитесь до 2:2.2-2ubuntu0.2+esm1
Опубликовано ОбновленоCVE-2026-28372
telnetd in GNU inetutils through 2.7 allows privilege escalation that can be exploited by abusing systemd service credentials support added to the login(1) implementation of util-linux in release 2.40. This is related to client control over the CREDENTIALS_DIRECTORY environment variable, and requires an unprivileged local user to create a login.noauth file.
- Обновитесь до 2:2.2-2ubuntu0.2+esm1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.