Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.3 版的 GNU Inetutils、低于 1.0.3 版的 MIT krb5-appl 以及派生作品中的 telnetd 通过 0xff 0xf7 或 0xff 0xf8 存在空指针取消引用。在典型安装中，telnetd 应用程序会崩溃，但 telnet 服务将通过 inetd 继续可用。但是，如果 telnetd 应用程序在短时间内发生多次崩溃，则在 inetd 记录 telnet/tcp 服务器失败（循环）、服务终止错误之后，telnet 服务将不可用。注意 MIT krb5-appl 不受上游支持但由少数 Linux 发行版本随附。多年前，受影响的代码已从受支持的 MIT Kerberos 5（又称 krb5）产品中删除，其版本为 1.8。(CVE-2022-39028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-39028

high Nessus 插件 ID 256329

版本 1.2