PT-2026-42438 · Netatalk · Netatalk

Arjun Basnet · CVE-2026-44075 · Publicado 2026-05-21 · Atualizado 2026-05-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 1.5.0 até 4.4.2

Descrição A ausência de uma instrução break no processamento do DSI OpenSession faz com que um caso de switch DSIOPT ATTNQUANT seja executado indevidamente no DSIOPT SERVQUANT. Isso resulta em um manuseio inadequado das opções de sessão, o que pode permitir que um invasor remoto cause uma interrupção menor no serviço por meio de opções de sessão DSI manipuladas.

Recomendações Atualize o Netatalk para uma versão posterior à 4.4.2.

Correção

Enumeração de Fraquezas

CWE-484

Identificadores relacionados

CVE-2026-44075

Produtos afetados

Netatalk

Referências · 9

• https://security-tracker.debian.org/tracker/CVE-2026-44075 · Aviso do Fabricante
• https://t.me/CVEtracker/54477 · Publicação no Telegram
• https://netatalk.io/security/CVE-2026-44075 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44075 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44075 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44075 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44075 · Nota de Segurança
• https://twitter.com/CVEnew/status/2057407751425286405 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-44075 · Nota de Segurança