PT-2026-42118 · Netatalk+2 · Netatalk+2

Arjun Basnet · CVE-2026-44050 · Publicado 2026-05-20 · Atualizado 2026-06-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 2.0.0 até 4.4.2

Descrição Um estouro de buffer baseado em heap ocorre na função comm rcv() do daemon CNID. Isso permite que um invasor remoto autenticado execute código arbitrário com privilégios elevados ou cause a negação de serviço.

Recomendações Atualizar para a versão 4.4.3.

Correção

DoS

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-44050

USN-8395-1

Produtos afetados

Linuxmint

Netatalk

Ubuntu

Referências · 22

• https://ubuntu.com/security/CVE-2026-44052 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44050 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-44047 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44051 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44055 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44050 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-8395-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8395-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44049 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44050 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44048 · Aviso do Fabricante
• https://netatalk.io/security/CVE-2026-44050 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2057407786598740379 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-44062 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44064 · Aviso do Fabricante