CVE-2026-44069
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Netatalk w wersjach od 3.0.0 do 4.4.2 występuje podatność na niedomiar liczby całkowitej w funkcji volxlate. Umożliwia ona lokalnemu uprzywilejowanemu użytkownikowi uzyskanie ograniczonych informacji, modyfikację ograniczonych danych lub spowodowanie drobnego zakłócenia usługi poprzez spreparowane dane wejściowe dotyczące translacji woluminów.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalny wyciek ograniczonych informacji, nieautoryzowaną modyfikację danych lub przerwanie działania usługi Netatalk, co może wpłynąć na dostępność i integralność usług plików.
Rekomendacja
Zaleca się natychmiastową aktualizację Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę usuwającą tę podatność. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An integer underflow in the volxlate function in Netatalk 3.0.0 through 4.4.2 allows a local privileged user to obtain limited information, modify limited data, or cause a minor service disruption via crafted volume translation input.