CVE-2025-0620
CVE-2025-0620 · Samba: smbd doesn't pick up group membership changes when re-authenticating an expired smb session
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in Samba. The smbd service daemon does not pick up group membership changes when re-authenticating an expired SMB session. This issue can expose file shares until clients disconnect and then connect again.
CVSS 4.9 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
red hat openshift container platform 4
Sin corrección publicada
samba Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.22.2+dfsg-1
Actualiza a 2:4.22.2+dfsg-1
samba Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.22.2+dfsg-1
Actualiza a 2:4.22.2+dfsg-1