遠端 Debian 11 主機上安裝的多個套件受到 dla-4453 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4453-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 1 月 25 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：inetutils 版本：2:2.0-1+deb11u3 CVE ID：CVE-2026-24061 Debian 錯誤：1126047

    Kyu Neushwaistein，也就是 Carlos Cortes Alvarez 發現，常見網路程式的 inetutils 容易受到 telnetd 中的驗證繞過問題影響，會導致遠端 root 殼層存取 (若 telnetd 已啟用且已洩漏)。

    也如 GNU InetUtils 安全公告中所述，完全不建議執行 telnetd 伺服器。請至少將對 telnet 連接埠的網路存取限制為僅限受信任的用戶端。因為 telnet 通訊協定中根本沒有內建加密，所以驗證詳細資料會以純文字透過網路傳送 (因此需要受到信任)。

    請參閱 GNU InetUtils 安全公告以取得詳細資料：
    https://lists.gnu.org/archive/html/bug-inetutils/2026-01/msg00004.html

    針對 Debian 11 Bullseye，此問題已在版本 2:2.0-1+deb11u3 中修正。

    建議您升級 inetutils 套件。

    如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/inetutils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4453：inetutils - 安全更新

critical Nessus Plugin ID 296511

版本 1.5