CVE-2026-44074
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Netatalk w wersjach 2.1.0 do 4.4.2 łączy wiele wartości errno za pomocą bitowej alternatywy (OR), co prowadzi do nieprawidłowych kodów błędów przy jednoczesnym wystąpieniu wielu błędów. Zdalny atakujący może wykorzystać to do spowodowania niewielkiego zakłócenia usługi.
Ocena ryzyka
Organizacja może być narażona na drobne przerwy w działaniu usług Netatalk spowodowane błędną obsługą błędów przez zdalnego atakującego.
Rekomendacja
Zaleca się aktualizację Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawioną obsługę kodów błędów.
Oryginalny opis (angielski, źródło NVD)
Netatalk 2.1.0 through 4.4.2 combines multiple errno values using bitwise OR, resulting in incorrect error codes when multiple error conditions occur simultaneously, which may allow a remote attacker to cause a minor service disruption via conditions that trigger incorrect error-handling paths.