最新文章

Top News

严重未修复的 Telnetd 漏洞可致未认证远程代码以 root 权限执行

HackerNews 编译,转载请注明出处: 网络安全研究人员披露了一个影响 GNU InetUtils Telnet 守护进程(telnetd)的严重安全漏洞,未经认证的远程攻击者可利用此漏洞以提升的权限执行任意代码。 该漏洞编号为 CVE - 2026 - 32746,通用漏洞评分系统(CVSS)得分 9.8(满分 10 分)。它被描述为在 LINEMODE 设置本地字符(SLC)子选项处理程序中的一次越界写入,从而导致缓冲区溢出,最终为代码执行创造条件。...