KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-24061 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GNU InetUtils telnetd 是 GNU InetUtils 套件中的远程登录服务守护进程，2026年1月互联网披露 GNU InetUtils telnetd 远程认证绕过漏洞（CVE-2026-24061），该漏洞允许远程攻击者绕过 telnetd 的身份验证机制，直接获取root权限，可导致服务器失陷。
受影响版本：
1.9.3 <= GNU InetUtils telnetd <= 2.7
影响范围
应用：gnu inetutils（影响面 Up to (including) 2.7）
系统：debian debian_linux（版本 11.0）
系统：ubuntu_22.04 inetutils（影响面 Up to (excluding) 2.2-2ubuntu0.2）
系统：ubuntu_24.04 inetutils（影响面 Up to (excluding) 2.5-3ubuntu4.1）
解决方案
1. 将 GNU InetUtils telnetd 升级到 2.7 以上版本
2. 建议使用 ssh 代替 telnetd
参考信息
http://www.openwall.com/lists/oss-security/2026/01/22/1
https://codeberg.org/inetutils/inetutils/commit/ccba9f748aa8d50a38d7748e2e60362edd6a32cc
https://codeberg.org/inetutils/inetutils/commit/fd702c02497b2f398e739e3119bed0b23dd7aa7b
https://lists.debian.org/debian-lts-announce/2026/01/msg00025.html
https://lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。