Уязвимость функции dsi_writeinit реализации протокола Apple Filing Protocol Netatalk, позволяющая нарушителю выполнить произвольный код в контексте root-пользователя

Уязвимость функции dsi_writeinit реализации протокола Apple Filing Protocol Netatalk связана с возможностью переполнения буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте root-пользователя

CVE: CVE-2022-43634, ZDI-23-094
CVSS v2.0: 10