CVE-2026-44050

Kritik

Təsvir

Netatalk 2.0.0 və 4.4.2 versiyaları arasındakı CNID daemon-unun comm_rcv() funksiyasında yaranan heap əsaslı bufer daşması, uzaqdakı autentifikasiya olunmuş hücumçuya ixtiyari kodu yüksəldilmiş imtiyazlarla icra etməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir.

CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulNetatalk
Dərc21 may 2026
İlk görülmə21 may 2026
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Netatalk Netatalk2.0.0 ≤ v ≤ 4.4.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-44050 · Netatalk · Dark Radar