GNU Inetutils Telnetd sous vulnérabilité critique expose l'exécution de code à distance

La communauté de sécurité a activé les alarmes après avoir trouvé une vulnérabilité critique dans le démon Telnet inclus dans GNU Inetutils. Les chercheurs israéliens ont révélé que le service telnetd contient une défaillance de mémoire qui peut permettre à un attaquant à distance non authentifié d'exécuter du code avec des privilèges élevés, ce qui en fait un risque immédiat pour les systèmes qui exposent encore le service aux réseaux accessibles.

La faiblesse a été enregistrée comme CVE-2026-32746 et reçoit un score CVSS très élevé, 9,8 sur 10, qui reflète la gravité : c'est un débordement causé par une écriture hors limites dans la poignée de sous-option SLC (Set Local Caractéristiques) du mode LINEMODE du protocole Telnet. En termes simples, au cours des négociations initiales du protocole, un paquet spécialement construit peut corrompre la mémoire dans telnetd et ouvrir la porte à des modifications arbitraires qui, dans la pratique, peuvent entraîner l'exécution de code à distance.

La découverte a été faite et rapportée par la firme Dream le 11 mars 2026. Selon son analyse, les versions d'Enetutils jusqu'à 2.7 sont touchées, et une solution publique devrait être disponible d'ici le 1er avril 2026. La recherche technique de Dream, qui peut être consultée dans son avis public, explique comment la vulnérabilité est activée pendant la phase de négociation de l'option de protocole Telnet, même avant qu'un avis de connexion ne soit montré à l'utilisateur.

Un aspect qui augmente le risque est que l'opération ne nécessite pas d'identifications ou d'interactions supplémentaires: il suffit d'ouvrir une connexion TCP au port 23 et d'envoyer les données malformées pendant la poignée de main. Comme dans de nombreuses installations telnetd il est exécuté avec des permissions racine sous des démons tels que inetd ou xinetd, une exploitation réussie peut donner au attaquant le contrôle total du système affecté. Cela facilite les actions post-opérationnelles telles que l'installation de portes arrière persistantes, l'exfiltration d'informations ou le mouvement latéral dans un réseau compromis.

La description très technique dans les listes de la communauté GNU reflète que l'erreur se produit lorsque le gestionnaire SLC traite plusieurs « triplets » dans la sous-option et finit par écrire en dehors du tampon cible, causant la corruption de la mémoire qui peut devenir des écritures arbitraires. L'échange est disponible dans la liste de diffusion d'Enetutils pour un contexte plus technique: message dans la liste de diffusion.

La nouvelle vient quelques semaines après une autre vulnérabilité critique dans le même composant, CVE-2026-24061, qui a également été catalogué avec une sévérité maximale. Cette vulnérabilité antérieure est allée à l'exploitation active dans des environnements réels selon les rapports des agences de sécurité, ce qui souligne la nécessité d'agir rapidement face à ce nouvel échec.

Bien que les fournisseurs travaillent sur le patch, les recommandations d'atténuation des risques sont pratiques et urgentes: si Telnet n'est pas nécessaire, c'est la chose la plus prudente pour désactiver complètement le service. Dans les scénarios où son utilisation est obligatoire, il convient de limiter la portée du service, par exemple en exécutant telnetd avec des privilèges minimums plutôt que root, en limitant l'accès par les règles de pare-feu qui bloquent le port 23 des réseaux peu fiables et en isolant les points d'accès à Telnet dans des segments hautement contrôlés. Bloquer le port 23 sur le périmètre et appliquer des contrôles au niveau de l'hôte réduit la surface d'attaque jusqu'à ce que la correction finale soit atteinte.

Pour les administrateurs qui veulent suivre l'évolution du problème et obtenir le patch quand il est disponible, il est recommandé de surveiller les communications officielles de GNU Enetutils et l'avis technique publié par les découvreurs: L'avis de Dream fournit des détails sur la technique d'exploitation et les vecteurs impliqués, et l'entrée dans le NVD documente la classification et le score de vulnérabilité. Lien vers l'analyse des rêves : reamgroup.com - conseil et référence publique dans le NVD: CVE-2026-32746 en NVD.

Cet incident rappelle que, bien que les technologies telles que Telnet soient anciennes et que, dans de nombreux environnements, elles aient été remplacées par des solutions de rechange sûres comme la SSH, elles demeurent présentes dans les systèmes embarqués, les équipements de réseau hérités et les environnements industriels. Ces environnements présentent souvent plus de difficulté à appliquer des patchs et donc une plus grande exposition. Il est donc essentiel de combiner des mesures immédiates (désactiver les services inutiles et durcir l'accès) avec un plan à moyen terme comprenant une mise à jour systématique des logiciels et une migration vers des protocoles plus modernes et chiffrés.

En bref, la vulnérabilité telnetd de GNU Innetutils est un risque sérieux pour sa facilité d'exploitation et le potentiel de privilèges élevés. Les administrateurs et les responsables de la sécurité devraient agir sans délai pour réduire l'exposition, surveiller les sources officielles pour appliquer le patch en recommandant et en examinant l'utilisation de Telnet dans leur infrastructure pour des solutions plus sûres. Pour plus de contexte sur les protocoles Telnet et leur négociation des options, voir la spécification originale dans RFC 854: RFC 854 - Spécification du protocole de Telnet.