遠端 Debian 13 主機已安裝的套件會受到 dsa-62801 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6280-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：netatalk CVE ID： CVE-2026-44047 CVE-2026-44048 CVE-2026-44049 CVE-2026-44050 CVE-2026-44051 CVE-2026-44052 CVE-2026-44054 CVE-2026-44055 CVE-2026-44057 CVE-2026-44060 CVE-2026-44062 CVE-2026-44064 CVE-2026-44066 CVE-2026-44068 CVE-2026-44076 CVE-2026-45354 CVE-2026-45355 CVE-2026-45356 CVE-2026-45698 CVE-2026-45699

    在 Apple Filing Protocol （AFP） 的 Netatalk 中發現多個安全漏洞，可能導致拒絕服務、資訊洩露或執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 ~ds-1+deb13u2 版 4.2.3中修正。

    建議您升級 netatalk 套件。

    如需有關 netatalk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/netatalk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8395-1 公告中提及的多個弱點影響。

    Arjun Basnet 發現 Netatalk 錯誤地清理了其 MySQL CNID 後端中的使用者輸入。遠端驗證的攻擊者可能會利用此問題來進行 SQL 插入攻擊。（CVE-2026-44047）

    Arjun Basnet 發現 Netatalk 錯誤地處理 UCS-2 字元集轉換。遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44048）

    Arjun Basnet 發現 Netatalk 在字元集轉換期間不當處理空終止。
    遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44049）

    Arjun Basnet 發現 Netatalk CNID 常駐程式未正確處理要求提供的名稱長度。本機攻擊者可能會利用此問題造成拒絕服務，或以提升的權限執行任意程式碼。（CVE-2026-44050）

    Arjun Basnet 發現 Netatalk 不正確解析符號連結。遠端驗證的攻擊者可能會利用此問題來讀取或覆寫系統上的任意檔案。（CVE-2026-44051）

    Arjun Basnet 發現 Netatalk 在執行 LDAP 簡單繫結作業時，未正確處理記錄。本機攻擊者可能利用此問題來取得敏感資訊。
    (CVE-2026-44052)

    Arjun Basnet 發現 Netatalk 在處理輸入時包含運算子優先順序邏輯錯誤。
    遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44055）

    Arjun Basnet 發現 Netatalk 錯誤地處理 DSI 寫入要求。未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。（CVE-2026-44060）

    Arjun Basnet 發現 Netatalk 在轉換字元集時錯誤地驗證了輸出長度。
    遠端驗證的攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。（CVE-2026-44062）

    Arjun Basnet 發現 Netatalk 在剖析某些工作階段識別碼時，錯誤地處理了長度驗證。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-44064)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netatalk 2.0.44.4.2 中的 pull_charset_flags（） 中缺少輸出長度邊界檢查，可讓遠端驗證的攻擊者執行任意程式碼，或透過特製的字元集資料造成拒絕服務。（CVE-2026-44062）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
315215	Debian dsa-62801：a2boot - 安全性更新	Nessus	Debian Local Security Checks	2026/5/18	2026/5/25	critical
320405	Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 Netatalk 漏洞（USN-8395-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	critical
314880	Linux Distros 未修補弱點：CVE-2026-44062	Nessus	Misc.	2026/5/14	2026/7/18	high

偵測

搜尋 Plugin

critical

critical

high