[CVE, 긴급패치][KISA 보안취약점 정보포털 진흥원] GNU Inetutils 취약점 보안 업데이트 권고

2026-01-26
조회수 28

확인 시간 : 2026-01-26 14:15

KISA 보안취약점 정보포털 진흥원 : 취약점 정보 공유 > 보안공지


[게시판] https://knvd.krcert.or.kr/securityNotice.do

[게시글] https://knvd.krcert.or.kr/detailSecNo.do?IDX=6672


제목 : GNU Inetutils 취약점 보안 업데이트 권고


□ 개요
 o GNU Project는 GNU Inetutils에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

 o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 보안 조치를 적용할 것을 권고


□ 설명
 o GNU Inetutils의 telnetd(Telnet daemon)에서 발생하는 인증우회 취약점(CVE-2026-24061) [1][4]


□ 영향받는 제품 및 해결 방안

취약점

제품명

영향받는 버전

해결 버전

CVE-2026-24061

GNU Inetutils

1.9.3 이상 2.7 이하

최신 소스코드 패치 적용[2][3]

 ※ 하단의 참고사이트를 확인하여 업데이트 수행 [1]


□ 참고사이트

 [1] https://www.openwall.com/lists/oss-security/2026/01/20/2

 [2] https://codeberg.org/inetutils/inetutils/commit/fd702c02497b2f398e739e3119bed0b23dd7aa7b

 [3] https://codeberg.org/inetutils/inetutils/commit/ccba9f748aa8d50a38d7748e2e60362edd6a32cc

 [4] https://nvd.nist.gov/vuln/detail/CVE-2026-24061


□ 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118

□ 작성: 위협분석단 취약점분석팀



카카오톡 채널 채팅하기 버튼