リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8455-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Arjun Basnet氏は、NetatalkがSpotlight Remote Procedure Callをアンマーシャリングするとき、入力を不適切に検証することを発見しました。認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2026-44066)

    Arjun Basnet氏は、Netatalkが拡張属性パスコンポーネントを不適切にサニタイズすることを発見しました。認証されたリモートの攻撃者がこの問題を悪用してパストラバーサル攻撃を実行し、意図されたメタデータディレクトリ外の任意のファイルに書き込む可能性があります。(CVE-2026-44068)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-62801アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6280-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:netatalk CVE ID: CVE-2026-44047 CVE-2026-44048 CVE-2026-44049 CVE-2026-44050 CVE-2026-44051 CVE-2026-44052 CVE-2026-44054 CVE-2026-44055 CVE-2026-44057 CVE-2026-44060 CVE-2026-44062 CVE-2026-44064 CVE-2026-44066 CVE-2026-44068 CVE-2026-44076 CVE-2026-45354 CVE-2026-45355 CVE-2026-45356 CVE-2026-45698 CVE-2026-45699

    Apple Filing Protocol(AFP)の実装であるNetatalkに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否、情報漏えい、任意のコードの実行が引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.2.3~ds-1+deb13u2 で修正されています。

    お使いの netatalk パッケージをアップグレードすることを推奨します。

    netatalk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/netatalk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9fd50b2ff1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.4.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e7e7bb2417 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.4.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netatalk 2.1.0 から 4.4.2 までの拡張属性(EA)パスコンポーネントのサニタイズが不完全なため、リモートの認証された攻撃者が、細工されたEA名を介して、意図されたメタデータ名前空間外のファイルに書き込む可能性があります。(CVE-2026-44068)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322259	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Netatalkの脆弱性(USN-8455-1)	Nessus	Ubuntu Local Security Checks	2026/6/23	2026/6/23	high
315215	Debian dsa-62801:a2boot - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/18	2026/5/25	critical
318059	Fedora 43:netatalk(2026-9fd50b2ff1)	Nessus	Fedora Local Security Checks	2026/5/30	2026/5/30	critical
318061	Fedora 44:netatalk(2026-e7e7bb2417)	Nessus	Fedora Local Security Checks	2026/5/30	2026/5/30	critical
314846	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44068	Nessus	Misc.	2026/5/14	2026/7/18	high

検出

プラグインの検索

high

critical

critical

critical

high