Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4.2までのNetatalk3.0.2の不適切なリンク解決の脆弱性により、リモートの認証された攻撃者が、攻撃者が制御するシンボリックリンクの作成を介して、任意のファイルを読み取ったり、任意のファイルを上書きしたりする可能性があります。
    (CVE-2026-44051)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8395-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Arjun Basnet氏は、NetatalkがMySQL CNIDバックエンドのユーザー入力を不適切にサニタイズすることを発見しました。認証されたリモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。(CVE-2026-44047)

    Arjun Basnet氏は、NetatalkがUCS-2文字セット変換を不適切に処理することを発見しました。認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44048)

    Arjun Basnet氏は、文字セット変換中にNetatalkがNULL終了を不適切に処理することを発見しました。
    認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44049)

    Arjun Basnet氏は、Netatalk CNIDデーモンがリクエスト指定の名前長を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、昇格された権限で任意のコードを実行したりする可能性があります。(CVE-2026-44050)

    Arjun Basnet氏は、Netatalkがシンボリックリンクを不適切に解決することを発見しました。認証されたリモートの攻撃者がこの問題を利用して、システム上の任意のファイルを読み取ったり上書きしたりする可能性があります。(CVE-2026-44051)

    Arjun Basnet氏は、LDAPの単純バインド操作を実行するときにNetatalkがロギングを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。
    (CVE-2026-44052)

    Arjun Basnet氏は、入力を処理するときにNetatalkに演算子の優先順位ロジックエラーが含まれていることを発見しました。
    認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44055)

    Arjun Basnet氏は、NetatalkがDSI書き込みリクエストを不適切に処理することを発見しました。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2026-44060)

    Arjun Basnet氏は、文字セットを変換するとき、Netatalkが出力の長さを不適切に検証することを発見しました。
    認証されたリモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44062)

    Arjun Basnet氏は、特定のセッション識別子を解析するときにNetatalkが長さの検証を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-44064)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-62801アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6280-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:netatalk CVE ID: CVE-2026-44047 CVE-2026-44048 CVE-2026-44049 CVE-2026-44050 CVE-2026-44051 CVE-2026-44052 CVE-2026-44054 CVE-2026-44055 CVE-2026-44057 CVE-2026-44060 CVE-2026-44062 CVE-2026-44064 CVE-2026-44066 CVE-2026-44068 CVE-2026-44076 CVE-2026-45354 CVE-2026-45355 CVE-2026-45356 CVE-2026-45698 CVE-2026-45699

    Apple Filing Protocol(AFP)の実装であるNetatalkに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否、情報漏えい、任意のコードの実行が引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.2.3~ds-1+deb13u2 で修正されています。

    お使いの netatalk パッケージをアップグレードすることを推奨します。

    netatalk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/netatalk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314884	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44051	Nessus	Misc.	2026/5/14	2026/7/18	high
320405	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Netatalkの脆弱性(USN-8395-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	critical
315215	Debian dsa-62801:a2boot - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/18	2026/5/25	critical

検出

プラグインの検索

high

critical

critical