CVE-2026-44075
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Brak instrukcji break w przetwarzaniu DSI OpenSession w Netatalk 1.5.0 do 4.4.2 powoduje, że przypadek DSIOPT_ATTNQUANT przechodzi do DSIOPT_SERVQUANT. Zdalny atakujący może wykorzystać spreparowane opcje sesji DSI, powodując niewielkie zakłócenie usługi.
Ocena ryzyka
Organizacja może doświadczyć drobnych przerw w działaniu usług Netatalk spowodowanych przez zdalnego atakującego manipulującego opcjami sesji DSI.
Rekomendacja
Zaleca się aktualizację Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę dla tego błędu.
Oryginalny opis (angielski, źródło NVD)
A missing break statement in DSI OpenSession processing in Netatalk 1.5.0 through 4.4.2 causes a DSIOPT_ATTNQUANT switch case to fall through into DSIOPT_SERVQUANT, resulting in unintended session option handling that may allow a remote attacker to cause a minor service disruption via crafted DSI session options.