CVE-2025-0620
CVE-2025-0620 · Samba: smbd doesn't pick up group membership changes when re-authenticating an expired smb session
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in Samba. The smbd service daemon does not pick up group membership changes when re-authenticating an expired SMB session. This issue can expose file shares until clients disconnect and then connect again.
CVSS 4.9 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat openshift container platform 4
Aucun correctif publié
samba Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:4.22.2+dfsg-1
Mettez à jour vers 2:4.22.2+dfsg-1
samba Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:4.22.2+dfsg-1
Mettez à jour vers 2:4.22.2+dfsg-1