老旧 Telnet 漏洞缺乏官方修复
问题概述
该漏洞源于 1994 年的 GNU inetutils telnetd（CVE-2026-32746），至今上游未发布官方修复版本，导致各发行版只能依赖第三方补丁，且对漏洞的年龄和对应 CVE 信息存在混淆，给维护者和用户带来不确定性与额外工作。
痛点标签
- 上游未发布官方修复的安全补丁
- 发行版依赖第三方补丁导致维护复杂
- 对漏洞年龄和 CVE 信息的混淆造成不确定性
待验证问题
- 是否可以确认该漏洞在上游的最新发行版中已修复？
- 发行版是否已经集成了第三方补丁？
- 用户是否愿意自行维护或付费获取官方修复？
证据
原话 · @Anonymous
Shamefully, the inetutils project hasn’t actually released a fixed version of their software (at least at the time of publishing).
原话 · @Anonymous
There is no bug that originates in a GNU version of an old networking program and magically makes its way into the NetBSD, FreeBSD, DragonFlyBSD, and OpenBSD (Yes; I checked.) versions of that program.
免责声明：本卡片由 AI 从社区讨论中提炼，属于「痛点证据」，是需求分析与验证的起点，不等同于「已验证的市场需求」。AI 存在分析局限，关键决策前请打开上方原始讨论人工复核。