CVE-2026-44071
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Netatalk w wersjach 3.1.2 do 4.4.2 został skompilowany bez flagi FORTIFY_SOURCE, co wyłącza wbudowaną ochronę przed przepełnieniem bufora. Zdalny atakujący może wykorzystać błędy pamięci, które normalnie zostałyby wychwycone i bezpiecznie zakończone, powodując niewielką odmowę usługi.
Ocena ryzyka
Organizacja narażona jest na potencjalne przerwy w działaniu usług Netatalk spowodowane przez zdalnego atakującego, co może wpłynąć na dostępność usług plików i drukowania.
Rekomendacja
Zaleca się aktualizację Netatalk do wersji 4.4.3 lub nowszej, która zawiera odpowiednie zabezpieczenia. Jeśli aktualizacja nie jest możliwa, należy rozważyć zastosowanie dodatkowych mechanizmów ochrony, takich jak firewall.
Oryginalny opis (angielski, źródło NVD)
Netatalk 3.1.2 through 4.4.2 is compiled without FORTIFY_SOURCE, which disables built-in buffer overflow detection at runtime, potentially allowing a remote attacker to cause a minor denial of service via memory errors that would otherwise be caught and safely terminated by runtime protection.