PT-2026-42425 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-05-21 · CVE-2026-44069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 3.0.0 até 4.4.2

Descrição Ocorre um underflow de número inteiro na função volxlate(). Isso permite que um usuário local privilegiado obtenha informações limitadas, modifique dados limitados ou cause uma interrupção menor no serviço por meio de entradas de tradução de volume manipuladas.

Recomendações Atualize para a versão 4.5.0. Como medida paliativa temporária, restrinja o acesso à função volxlate() para minimizar o risco de exploração.

Correção

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2026-44069

Produtos afetados

Netatalk

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2026-44069 · Nota de Segurança
• https://netatalk.io/security/CVE-2026-44069 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44069 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-44069 · Aviso do Fabricante
• https://t.me/CVEtracker/54463 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-44069 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-44069 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44069 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2057407765086158977 · Publicação no Twitter