リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8395-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Arjun Basnet氏は、NetatalkがMySQL CNIDバックエンドのユーザー入力を不適切にサニタイズすることを発見しました。認証されたリモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。(CVE-2026-44047)

    Arjun Basnet氏は、NetatalkがUCS-2文字セット変換を不適切に処理することを発見しました。認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44048)

    Arjun Basnet氏は、文字セット変換中にNetatalkがNULL終了を不適切に処理することを発見しました。
    認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44049)

    Arjun Basnet氏は、Netatalk CNIDデーモンがリクエスト指定の名前長を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、昇格された権限で任意のコードを実行したりする可能性があります。(CVE-2026-44050)

    Arjun Basnet氏は、Netatalkがシンボリックリンクを不適切に解決することを発見しました。認証されたリモートの攻撃者がこの問題を利用して、システム上の任意のファイルを読み取ったり上書きしたりする可能性があります。(CVE-2026-44051)

    Arjun Basnet氏は、LDAPの単純バインド操作を実行するときにNetatalkがロギングを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。
    (CVE-2026-44052)

    Arjun Basnet氏は、入力を処理するときにNetatalkに演算子の優先順位ロジックエラーが含まれていることを発見しました。
    認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44055)

    Arjun Basnet氏は、NetatalkがDSI書き込みリクエストを不適切に処理することを発見しました。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2026-44060)

    Arjun Basnet氏は、文字セットを変換するとき、Netatalkが出力の長さを不適切に検証することを発見しました。
    認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44062)

    Arjun Basnet氏は、特定のセッション識別子を解析するときにNetatalkが長さの検証を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-44064)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Netatalkの脆弱性(USN-8395-1)

critical Nessus プラグイン ID 320405

バージョン 1.1