Katalog CVE

CVE-2026-44059

ŚrednieCVSS 4.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Problem wyścigu w mechanizmie przełączania uprawnień w Netatalk 2.2.5 do 4.4.2 umożliwia lokalnemu atakującemu uzyskanie ograniczonych informacji, modyfikację ograniczonych danych lub spowodowanie drobnych zakłóceń usługi.

Ocena ryzyka

Ryzyko wycieku informacji, nieautoryzowanej modyfikacji danych lub przerw w działaniu usługi Netatalk.

Rekomendacja

Zaktualizuj Netatalk do wersji 4.4.3 lub nowszej, jeśli dostępna.

Oryginalny opis (angielski, źródło NVD)

A race condition in the privilege toggle mechanism in Netatalk 2.2.5 through 4.4.2 allows a local attacker to obtain limited information, modify limited data, or cause a minor service disruption.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS