遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8395-1 公告中提及的多個弱點影響。

    Arjun Basnet 發現 Netatalk 錯誤地清理了其 MySQL CNID 後端中的使用者輸入。遠端驗證的攻擊者可能會利用此問題來進行 SQL 插入攻擊。（CVE-2026-44047）

    Arjun Basnet 發現 Netatalk 錯誤地處理 UCS-2 字元集轉換。遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44048）

    Arjun Basnet 發現 Netatalk 在字元集轉換期間不當處理空終止。
    遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44049）

    Arjun Basnet 發現 Netatalk CNID 常駐程式未正確處理要求提供的名稱長度。本機攻擊者可能會利用此問題造成拒絕服務，或以提升的權限執行任意程式碼。（CVE-2026-44050）

    Arjun Basnet 發現 Netatalk 不正確解析符號連結。遠端驗證的攻擊者可能會利用此問題來讀取或覆寫系統上的任意檔案。（CVE-2026-44051）

    Arjun Basnet 發現 Netatalk 在執行 LDAP 簡單繫結作業時，未正確處理記錄。本機攻擊者可能利用此問題來取得敏感資訊。
    (CVE-2026-44052)

    Arjun Basnet 發現 Netatalk 在處理輸入時包含運算子優先順序邏輯錯誤。
    遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44055）

    Arjun Basnet 發現 Netatalk 錯誤地處理 DSI 寫入要求。未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。（CVE-2026-44060）

    Arjun Basnet 發現 Netatalk 在轉換字元集時錯誤地驗證了輸出長度。
    遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44062）

    Arjun Basnet 發現 Netatalk 在剖析某些工作階段識別碼時，錯誤地處理了長度驗證。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-44064)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 Netatalk 漏洞（USN-8395-1）

critical Nessus Plugin ID 320405

版本 1.1

偵測

Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 Netatalk 漏洞 （USN-8395-1）

critical Nessus Plugin ID 320405

版本 1.1

Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 Netatalk 漏洞（USN-8395-1）