CVE-2026-44050: Estouro de buffer na heap no daemon CNID do Netatalk (comm_rcv())
A CVE-2026-44050 é um estouro de buffer baseado em heap na função comm_rcv() do daemon CNID do Netatalk, nas versões de 2.0.0 até 4.4.2. Segundo o registro, um atacante remoto autenticado poderia executar código arbitrário com privilégios elevados ou causar negação de serviço, com pontuação CVSS 3.1 crítica de 9.9. O registro não informa versão corrigida, não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-44050 é um estouro de buffer baseado em heap (CWE-122) na função comm_rcv() do daemon CNID do Netatalk. O registro indica a faixa afetada de 2.0.0 até 4.4.2 e data de publicação em 2026-05-21.
Impacto
- O registro afirma que um atacante remoto autenticado pode executar código arbitrário com privilégios elevados ou causar negação de serviço.
- A pontuação base CVSS 3.1 é 9.9 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H.
- Pela leitura do vetor, o ataque é alcançável pela rede, de baixa complexidade, exige privilégios baixos, não requer interação do usuário, altera o escopo e tem alto impacto em confidencialidade, integridade e disponibilidade. Essa interpretação é nossa inferência a partir do vetor.
- Os campos SSVC do registro indicam impacto técnico total, automatizável não e exploração nenhuma.
Produtos e versões afetados
- Produto indicado: Netatalk Netatalk.
- Faixa indicada: de 2.0.0 até 4.4.2, inclusive.
- O registro não lista builds corrigidos individualmente, portanto não é possível saber se todas as versões da faixa são afetadas em qualquer configuração.
Status de exploração
- O registro indica que a vulnerabilidade não está no catálogo KEV da CISA (listed: false).
- Não há exploração confirmada nas fontes consultadas.
- O registro traz probabilidade EPSS de 0.00736 e percentil de 0.5328. São indicadores probabilísticos e não confirmam ataques.
Correção e mitigação
- O registro não informa versão corrigida. Consulte o aviso do fornecedor no site do Netatalk para orientações atuais e aplique qualquer atualização publicada.
- Enquanto a correção não for confirmada, reduza a exposição: restrinja o acesso de rede ao serviço de compartilhamento de arquivos a hosts confiáveis, revise quais contas podem autenticar e remova contas não utilizadas.
- Inferência: uma versão posterior à 4.4.2 pode conter a correção, mas o registro não confirma isso.
Orientações de detecção
- Monitore o daemon CNID em busca de travamentos, reinícios ou esgotamento de recursos inesperados, que podem indicar tentativas de exploração ou de negação de serviço.
- Revise os logs de autenticação em busca de acessos incomuns ao serviço de compartilhamento, sobretudo de origens inesperadas.
- Mantenha registros do daemon e do host para permitir investigação posterior de atividade suspeita.
Limitações das informações disponíveis
- O registro não traz versão corrigida, detalhes técnicos do fornecedor além do link do aviso, nem evidências de exploração.
- O status da fonte está marcado como Deferred no registro, então a avaliação pode mudar conforme surgirem novas informações.
- A data do EPSS no registro é posterior à data de publicação; reportamos o valor como fornecido, sem interpretação adicional.
- Condições específicas de exploração, privilégios além da autenticação e configurações padrão não são descritos no registro.
Perguntas frequentes
O que é a CVE-2026-44050?
É um estouro de buffer baseado em heap na função comm_rcv() do daemon CNID do Netatalk, que afeta as versões de 2.0.0 até 4.4.2 segundo o registro.
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Existe uma versão corrigida?
O registro não informa nenhuma versão corrigida. Consulte o aviso do fornecedor para orientações atuais.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.