2026-3489: Netatalk: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Benutzerrechten

Historie:

Version 1 (2026-07-20 12:50)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Benutzerrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder Daten zu manipulieren. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 44 steht das Paket 'netatalk-4.5.1-1' im Status 'testing' bereit, um 18 Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-44053

Schwachstelle in Netatalk ermöglicht Erlangen von Benutzerrechten

CVE-2026-44056

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-44058

Schwachstelle in Netatalk ermöglicht Erlangen von Benutzerrechten

CVE-2026-44059

Schwachstelle in Netatalk ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-44061

Schwachstelle in Netatalk ermöglicht Erlangen von Benutzerrechten

CVE-2026-44063

Schwachstelle in Netatalk ermöglicht Ausspähen von Informationen

CVE-2026-44065

Schwachstelle in Netatalk ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-44067

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-44069

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-44070

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-44071

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-44072

Schwachstelle in Netatalk ermöglicht Manipulation von Dateien

CVE-2026-44073

Schwachstelle in Netatalk ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-44074

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-44075

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-7835

Schwachstelle in Netatalk ermöglicht Denial-of-Service-Angriff

CVE-2026-7836

Schwachstelle in Netatalk ermöglicht Manipulation von Dateien

CVE-2026-7837

Schwachstelle in Netatalk ermöglicht Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.