CVE-2026-32746

يوجد تجاوز سعة المخزن المؤقت في معالج الخيار الفرعي LINEMODE SLC (تعيين الأحرف المحلية) لبرنامج الخدمة telnetd. تحدث هذه المشكلة لأن الدالة add slc() لا تتحقق مما إذا كان المخزن المؤقت ممتلئًا قبل نسخ البيانات، مما يؤدي إلى كتابة خارج نطاق المخزن المؤقت. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال حزمة مصممة خصيصًا أثناء عملية المصافحة الأولية للاتصال عبر المنفذ 23، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر. تم تحديد ما يقارب 50,000 أصل معرض للإنترنت على أنه قد يكون متأثرًا بهذه الثغرة.

قم بتعطيل خدمة telnetd على الفور واستبدلها بـ SSH.

قم بحظر كل الوصول الخارجي إلى المنفذ TCP 23 على حدود الشبكة وجدران الحماية المستندة إلى المضيف.