netbsd

Cybersecurity researchers have disclosed a critical security flaw impacting the GNU InetUtils telnet daemon (telnetd) that could be exploited by an unauthenticated remote attacker to execute arbitrary code with elevated privileges. The vulnerability, tracked as CVE-2026-32746, carries a CVSS score of 9.8 out of 10.0. It has been described as a case of out-of-bounds write in the LINEMODE Set Local Characters (SLC) suboption handler that results in a buffer overflow, ultimately paving the way for code execution. Israeli cybersecurity company Dream, which discovered and reported the flaw on March 11, 2026, said it affects all versions of the Telnet service implementation through 2.7. A fix for the vulnerability is expected to be available no later than April 1, 2026. "An unauthenticated remote attacker can exploit this by sending a specially crafted message during the initial connection handshake — before any login prompt appears," Dream said in an alert. "Successful exploitation can result in remote code execution as root." "A single network connection to port 23 is sufficient to trigger the vulnerability. No credentials, no user interaction, and no special network position are required." The SLC handler, per Dream, processes option negotiation during the Telnet protocol handshake. But given that the flaw can be triggered before authentication, an attacker can weaponize it immediately after establishing a connection by sending specially crafted protocol messages. Successful exploitation could result in complete system compromise if telnetd runs with root privileges. This, in turn, could open the door to various post-exploitation actions, including the deployment of persistent backdoors, data exfiltration, and lateral movement by using the compromised hosts as pivot points. "An unauthenticated attacker can trigger it by connecting to port 23 and sending a crafted SLC suboption with many triplets," according to Dream security researcher Adiel Sol. "No login is required; the bug is hit during option negotiation, before the login prompt. The overflow corrupts memory and can be turned into arbitrary writes. In practice, this can lead to remote code execution. Because telnetd usually runs as root (e.g., under inetd or xinetd), a successful exploit would give the attacker full control of the system." In the absence of a fix, it's advised to disable the service if it's not necessary, run telnetd without root privileges where required, block port 23 at the network perimeter and host-based firewall level to restrict access, and isolate Telnet access. The disclosure comes nearly two months after another critical security flaw was disclosed in GNU InetUtils telnetd (CVE-2026-24061, CVSS score: 9.8) that could be leveraged to gain root access to a target system. The vulnerability has since come under active exploitation in the wild, per the U.S. Cybersecurity and Infrastructure Security Agency. Update Data from attack surface management platform Censys shows that there are about 3,362 exposed hosts as of March 18, 2026. In a follow-up analysis, watchTowr Labs said the vulnerability affects a wide range of software, including FreeBSD, NetBSD, Citrix NetScaler, Haiku, TrueNAS Core, uCLinux, libmtev, and DragonFlyBSD. The cybersecurity company also described CVE-2005-0469 as CVE-2026-32746's doppelgänger, but on the client side. The analysis has also revealed that while reliable remote code execution is difficult and environment-specific, the vulnerability can facilitate memory corruption, pointer leaks, and arbitrary writes in some cases. That said, the exact impact remains unclear, as the underlying code has been reused and modified across various platforms, particularly legacy and embedded environments. "The most striking thing about this vulnerability is its sheer reach," researchers McCaulay Hudson and Aliz Hammond said. "A good portion of the huge number of systems running some kind of Telnet server includes this vulnerable code."

Rilevata nuova vulnerabilità in FreeType Alert AL01/260306/CSIRT-ITA Sintesi Rilevata una nuova vulnerabilità, tracciata tramite la CVE-2026-23865 e già sanata nella versione 2.14.2, che interessa la libreria di rendering dei font FreeType. Tale vulnerabilità, qualora sfruttata, consentirebbe di compromettere la disponibilità del servizio e accedere a informazioni sensibili su una moltitudine di dispositivi. Tipologia Information Disclosure Denial of Service Descrizione e potenziali impatti Rilevata una nuova vulnerabilità, tracciata tramite la CVE-2026-23865 e già sanata nella versione 2.14.2, che interessa la libreria di rendering dei font FreeType. Tale vulnerabilità - di tipo “Out-of-Bounds Read” e con score CVSS v3.x pari a 5.3 – riguarda in particolare la funzione tt_var_load_item_variation_store, invocata durante il parsing delle tabelle HVAR, VVAR e MVAR dei font OpenType[1] variabili: un integer overflow[2] nei calcoli di dimensioni e offset può produrre un out‑of‑bounds read. Il problema si manifesta quando valori numerici provenienti dai file font[3] – non affidabili per definizione – vengono combinati (ad esempio moltiplicazioni o somme di indici/entry count) fino a superare la capacità del tipo intero; il risultato troncato porta a calcolare puntatori/indici errati verso strutture delle tabelle HVAR/VVAR/MVAR, così che il loader prova a leggere prima o oltre il buffer previsto. Un attaccante potrebbe sfruttare tale vulnerabilità inducendo un utente ignaro ad aprire un file che incorpora un font OpenType variabile appositamente manipolato: se tale file viene elaborato da un’applicazione che utilizza una versione vulnerabile di FreeType, il caricamento del font può provocare il crash dell’applicazione o consentire l’accesso non autorizzato a porzioni di memoria. Prodotti e versioni affette FreeType, versioni dalla 2.13.2 alla 2.14.1 (inclusa) Piattaforme potenzialmente interessate NB: la seguente lista è da considerarsi NON esaustiva: Sistemi Operativi GNU/Linux FreeBSD NetBSD ChromeOS ReactOS Piattaforme Mobili Android Tizen iOS Componenti Software Ghostscript Motori di browser con componente di rendering, quali: Chromium WebKit Gecko Goanna Azioni di Mitigazione Ove non già provveduto, si raccomanda di aggiornare tempestivamente le librerie FreeType all’ultima versione disponibile, data la loro larga diffusione all’interno di dispositivi e software. [1] I font OpenType variabili sono un’estensione del formato OpenType che permette di includere in un unico file font più varianti della stessa famiglia. Questo è possibile grazie alle variable font tables — tra cui proprio HVAR, VVAR e MVAR — che definiscono come le metriche del font cambiano al variare degli assi di variazione. [2] Un integer overflow si verifica quando un valore numerico supera la capacità massima rappresentabile dal tipo di dato intero utilizzato (per esempio un int32). In questo caso, il valore “torna indietro” (wrap-around) e viene memorizzato in forma troncata o errata. Se tale valore viene poi usato per calcolare dimensioni, offset o indici di buffer, l’errore può portare a letture o scritture fuori dai limiti della memoria prevista, causando vulnerabilità come gli Out‑of‑Bounds Read. [3] I file font (in particolare i font OpenType variabili) sono input esterni forniti all’applicazione, e come tali non possono essere considerati affidabili: possono infatti essere creati o modificati arbitrariamente da chiunque. Non esiste un meccanismo di integrità o autenticazione nativo che garantisca la correttezza dei valori contenuti nelle tabelle interne — come offset, lunghezze, conteggi o indici.