PT-2026-42436 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-05-21 · CVE-2026-44071

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 3.1.2 até 4.4.2

Descrição O software é compilado sem FORTIFY SOURCE, o que desativa a detecção de estouro de buffer integrada em tempo de execução. Isso pode permitir que um invasor remoto cause uma negação de serviço menor por meio de erros de memória que normalmente seriam detectados e encerrados com segurança pela proteção de tempo de execução.

Recomendações Atualize as versões 3.1.2 até 4.4.2 do Netatalk para uma versão compilada com FORTIFY SOURCE habilitado.

Correção

DoS

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2026-44071

Produtos afetados

Netatalk

Referências · 9

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44071 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44071 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44071 · Nota de Segurança
• https://twitter.com/CVEnew/status/2057407753656676625 · Publicação no Twitter
• https://netatalk.io/security/CVE-2026-44071 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44071 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-44071 · Aviso do Fabricante
• https://t.me/CVEtracker/54475 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-44071 · Aviso do Fabricante