CVE-2025-9640
CVE-2025-9640 · Samba: vfs_streams_xattr uninitialized memory write possible
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in Samba, in the vfs_streams_xattr module, where uninitialized heap memory could be written into alternate data streams. This allows an authenticated user to read residual memory content that may include sensitive data, resulting in an information disclosure vulnerability.
CVSS 4.3 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat openshift container platform 4
Aucun correctif publié
samba Debian:12
- Versions du logiciel
- 2:4.17.10+dfsg-0+deb12u1
- 2:4.17.10+dfsg-0+deb12u1~bpo11+1
- 2:4.17.11+dfsg-0+deb12u1
- 2:4.17.12+dfsg-0+deb12u1
- 2:4.17.12+dfsg-0+deb12u1~bpo11+1
- 2:4.17.12+dfsg-0+deb12u2
- 2:4.17.8+dfsg-2
- 2:4.17.8+dfsg-2.1
- 2:4.17.9+dfsg-0+deb12u1
- 2:4.17.9+dfsg-0+deb12u2
- 2:4.17.9+dfsg-0+deb12u3
- 2:4.17.9+dfsg-0+deb12u3~bpo11+1
- Plages de versions concernées
- ECOSYSTEM: < 2:4.17.12+dfsg-0+deb12u3
Mettez à jour vers 2:4.17.12+dfsg-0+deb12u3
samba Debian:13
- Versions du logiciel
- 2:4.22.3+dfsg-4
- 2:4.22.4+dfsg-1
- 2:4.22.4+dfsg-1~deb13u1
- 2:4.22.4+dfsg-1~deb13u1~bpo12+1
- 2:4.22.6+dfsg-0+deb13u1~bpo12+1
- Plages de versions concernées
- ECOSYSTEM: < 2:4.22.6+dfsg-0+deb13u1
Mettez à jour vers 2:4.22.6+dfsg-0+deb13u1
samba Debian:14
- Versions du logiciel
- 2:4.22.3+dfsg-4
- 2:4.22.4+dfsg-1
- 2:4.22.4+dfsg-1~deb13u1
- 2:4.22.4+dfsg-1~deb13u1~bpo12+1
- 2:4.23.0+dfsg-1
- 2:4.23.0+dfsg-2
- 2:4.23.0+dfsg-3
- 2:4.23.0~rc1+dfsg-1
- 2:4.23.0~rc2+dfsg-1
- 2:4.23.0~rc3+dfsg-1
- 2:4.23.1+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: < 2:4.23.2+dfsg-1
Mettez à jour vers 2:4.23.2+dfsg-1
samba Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 2:3.6.18-1ubuntu3
- 2:4.0.10+dfsg-4ubuntu2
- 2:4.0.13+dfsg-1ubuntu1
- 2:4.1.3+dfsg-2ubuntu2
- 2:4.1.3+dfsg-2ubuntu3
- 2:4.1.3+dfsg-2ubuntu4
- 2:4.1.3+dfsg-2ubuntu5
- 2:4.1.6+dfsg-1ubuntu1
- 2:4.1.6+dfsg-1ubuntu2
- 2:4.1.6+dfsg-1ubuntu2.14.04.1
- 2:4.1.6+dfsg-1ubuntu2.14.04.2
- 2:4.1.6+dfsg-1ubuntu2.14.04.3
- 2:4.1.6+dfsg-1ubuntu2.14.04.4
- 2:4.1.6+dfsg-1ubuntu2.14.04.5
- 2:4.1.6+dfsg-1ubuntu2.14.04.7
- 2:4.1.6+dfsg-1ubuntu2.14.04.8
- 2:4.1.6+dfsg-1ubuntu2.14.04.9
- 2:4.1.6+dfsg-1ubuntu2.14.04.11
- 2:4.1.6+dfsg-1ubuntu2.14.04.12
- 2:4.1.6+dfsg-1ubuntu2.14.04.13
- 2:4.3.8+dfsg-0ubuntu0.14.04.2
- 2:4.3.9+dfsg-0ubuntu0.14.04.1
- 2:4.3.9+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.1
- 2:4.3.11+dfsg-0ubuntu0.14.04.2
- 2:4.3.11+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.4
- 2:4.3.11+dfsg-0ubuntu0.14.04.6
- 2:4.3.11+dfsg-0ubuntu0.14.04.7
- 2:4.3.11+dfsg-0ubuntu0.14.04.8
- 2:4.3.11+dfsg-0ubuntu0.14.04.9
- 2:4.3.11+dfsg-0ubuntu0.14.04.10
- 2:4.3.11+dfsg-0ubuntu0.14.04.11
- 2:4.3.11+dfsg-0ubuntu0.14.04.12
- 2:4.3.11+dfsg-0ubuntu0.14.04.13
- 2:4.3.11+dfsg-0ubuntu0.14.04.14
- 2:4.3.11+dfsg-0ubuntu0.14.04.16
- 2:4.3.11+dfsg-0ubuntu0.14.04.17
- 2:4.3.11+dfsg-0ubuntu0.14.04.19
- 2:4.3.11+dfsg-0ubuntu0.14.04.20
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm1
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm2
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm3
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm4
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm6
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm7
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm8
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm9
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm11
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm12
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm13
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm14
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm15
Mettez à jour vers 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm15
samba Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2:4.1.17+dfsg-4ubuntu2
- 2:4.1.20+dfsg-1ubuntu1
- 2:4.1.20+dfsg-1ubuntu2
- 2:4.1.20+dfsg-1ubuntu3
- 2:4.1.20+dfsg-1ubuntu5
- 2:4.3.3+dfsg-1ubuntu1
- 2:4.3.3+dfsg-1ubuntu2
- 2:4.3.3+dfsg-1ubuntu3
- 2:4.3.6+dfsg-1ubuntu1
- 2:4.3.8+dfsg-0ubuntu1
- 2:4.3.9+dfsg-0ubuntu0.16.04.1
- 2:4.3.9+dfsg-0ubuntu0.16.04.2
- 2:4.3.9+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.1
- 2:4.3.11+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.5
- 2:4.3.11+dfsg-0ubuntu0.16.04.6
- 2:4.3.11+dfsg-0ubuntu0.16.04.7
- 2:4.3.11+dfsg-0ubuntu0.16.04.8
- 2:4.3.11+dfsg-0ubuntu0.16.04.9
- 2:4.3.11+dfsg-0ubuntu0.16.04.10
- 2:4.3.11+dfsg-0ubuntu0.16.04.11
- 2:4.3.11+dfsg-0ubuntu0.16.04.12
- 2:4.3.11+dfsg-0ubuntu0.16.04.13
- 2:4.3.11+dfsg-0ubuntu0.16.04.15
- 2:4.3.11+dfsg-0ubuntu0.16.04.16
- 2:4.3.11+dfsg-0ubuntu0.16.04.17
- 2:4.3.11+dfsg-0ubuntu0.16.04.18
- 2:4.3.11+dfsg-0ubuntu0.16.04.19
- 2:4.3.11+dfsg-0ubuntu0.16.04.20
- 2:4.3.11+dfsg-0ubuntu0.16.04.21
- 2:4.3.11+dfsg-0ubuntu0.16.04.23
- 2:4.3.11+dfsg-0ubuntu0.16.04.24
- 2:4.3.11+dfsg-0ubuntu0.16.04.25
- 2:4.3.11+dfsg-0ubuntu0.16.04.26
- 2:4.3.11+dfsg-0ubuntu0.16.04.27
- 2:4.3.11+dfsg-0ubuntu0.16.04.28
- 2:4.3.11+dfsg-0ubuntu0.16.04.29
- 2:4.3.11+dfsg-0ubuntu0.16.04.30
- 2:4.3.11+dfsg-0ubuntu0.16.04.31
- 2:4.3.11+dfsg-0ubuntu0.16.04.32
- 2:4.3.11+dfsg-0ubuntu0.16.04.34
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm1
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm2
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm3
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm4
Mettez à jour vers 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm4
samba Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2:4.6.7+dfsg-1ubuntu3
- 2:4.7.1+dfsg-1ubuntu1
- 2:4.7.3+dfsg-1ubuntu1
- 2:4.7.4+dfsg-1ubuntu1
- 2:4.7.6+dfsg~ubuntu-0ubuntu1
- 2:4.7.6+dfsg~ubuntu-0ubuntu2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.4
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.5
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.6
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.7
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.9
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.10
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.11
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.13
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.14
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.15
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.16
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.17
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.18
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.19
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.20
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.21
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.23
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.24
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.26
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.27
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.28
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm1
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm2
- Plages de versions concernées
- ECOSYSTEM: < 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm3
Mettez à jour vers 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm3
samba Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2:4.10.7+dfsg-0ubuntu2
- 2:4.10.7+dfsg-0ubuntu3
- 2:4.11.1+dfsg-3ubuntu1
- 2:4.11.1+dfsg-3ubuntu2
- 2:4.11.1+dfsg-3ubuntu4
- 2:4.11.5+dfsg-1ubuntu1
- 2:4.11.5+dfsg-1ubuntu2
- 2:4.11.6+dfsg-0ubuntu1
- 2:4.11.6+dfsg-0ubuntu1.1
- 2:4.11.6+dfsg-0ubuntu1.2
- 2:4.11.6+dfsg-0ubuntu1.3
- 2:4.11.6+dfsg-0ubuntu1.4
- 2:4.11.6+dfsg-0ubuntu1.5
- 2:4.11.6+dfsg-0ubuntu1.6
- 2:4.11.6+dfsg-0ubuntu1.8
- 2:4.11.6+dfsg-0ubuntu1.9
- 2:4.11.6+dfsg-0ubuntu1.10
- 2:4.13.14+dfsg-0ubuntu0.20.04.1
- 2:4.13.14+dfsg-0ubuntu0.20.04.2
- 2:4.13.14+dfsg-0ubuntu0.20.04.3
- 2:4.13.14+dfsg-0ubuntu0.20.04.4
- 2:4.13.17~dfsg-0ubuntu0.21.04.1
- 2:4.13.17~dfsg-0ubuntu0.21.04.2
- 2:4.13.17~dfsg-0ubuntu1.20.04.1
- 2:4.13.17~dfsg-0ubuntu1.20.04.2
- 2:4.13.17~dfsg-0ubuntu1.20.04.4
- 2:4.13.17~dfsg-0ubuntu1.20.04.5
- 2:4.15.13+dfsg-0ubuntu0.20.04.1
- 2:4.15.13+dfsg-0ubuntu0.20.04.2
- 2:4.15.13+dfsg-0ubuntu0.20.04.3
- 2:4.15.13+dfsg-0ubuntu0.20.04.4
- 2:4.15.13+dfsg-0ubuntu0.20.04.5
- 2:4.15.13+dfsg-0ubuntu0.20.04.6
- 2:4.15.13+dfsg-0ubuntu0.20.04.7
- 2:4.15.13+dfsg-0ubuntu0.20.04.8
- Plages de versions concernées
- ECOSYSTEM: < 2:4.15.13+dfsg-0ubuntu0.20.04.8+esm1
Mettez à jour vers 2:4.15.13+dfsg-0ubuntu0.20.04.8+esm1
samba Ubuntu:22.04:LTS
- Versions du logiciel
- 2:4.13.5+dfsg-2ubuntu2
- 2:4.13.5+dfsg-2ubuntu3
- 2:4.13.14+dfsg-0ubuntu1
- 2:4.13.14+dfsg-0ubuntu2
- 2:4.15.5~dfsg-0ubuntu1
- 2:4.15.5~dfsg-0ubuntu2
- 2:4.15.5~dfsg-0ubuntu4
- 2:4.15.5~dfsg-0ubuntu5
- 2:4.15.5~dfsg-0ubuntu5.1
- 2:4.15.9+dfsg-0ubuntu0.2
- 2:4.15.9+dfsg-0ubuntu0.3
- 2:4.15.13+dfsg-0ubuntu1
- 2:4.15.13+dfsg-0ubuntu1.1
- 2:4.15.13+dfsg-0ubuntu1.2
- 2:4.15.13+dfsg-0ubuntu1.3
- 2:4.15.13+dfsg-0ubuntu1.4
- 2:4.15.13+dfsg-0ubuntu1.5
- 2:4.15.13+dfsg-0ubuntu1.6
- 2:4.15.13+dfsg-0ubuntu1.7
- 2:4.15.13+dfsg-0ubuntu1.8
- 2:4.15.13+dfsg-0ubuntu1.9
- Plages de versions concernées
- ECOSYSTEM: < 2:4.15.13+dfsg-0ubuntu1.10
Mettez à jour vers 2:4.15.13+dfsg-0ubuntu1.10
samba Ubuntu:24.04:LTS
- Versions du logiciel
- 2:4.18.6+dfsg-1ubuntu2
- 2:4.18.6+dfsg-1ubuntu2.1
- 2:4.18.6+dfsg-1ubuntu2.2
- 2:4.19.4+dfsg-3ubuntu1
- 2:4.19.5+dfsg-1ubuntu1
- 2:4.19.5+dfsg-4ubuntu7
- 2:4.19.5+dfsg-4ubuntu8
- 2:4.19.5+dfsg-4ubuntu9
- 2:4.19.5+dfsg-4ubuntu9.2
- 2:4.19.5+dfsg-4ubuntu9.3
- Plages de versions concernées
- ECOSYSTEM: < 2:4.19.5+dfsg-4ubuntu9.4
Mettez à jour vers 2:4.19.5+dfsg-4ubuntu9.4
samba Ubuntu:25.10
- Versions du logiciel
- 2:4.21.4+dfsg-1ubuntu3
- 2:4.21.4+dfsg-1ubuntu4
- 2:4.21.4+dfsg-1ubuntu5
- 2:4.22.2+dfsg-1ubuntu1
- 2:4.22.3+dfsg-4ubuntu1
- 2:4.22.3+dfsg-4ubuntu2
- Plages de versions concernées
- ECOSYSTEM: < 2:4.22.3+dfsg-4ubuntu2.1
Mettez à jour vers 2:4.22.3+dfsg-4ubuntu2.1
Sources originales
- https://access.redhat.com/security/cve/CVE-2025-9640
- https://bugzilla.redhat.com/show_bug.cgi?id=2391698
- https://www.samba.org/samba/history/security.html
- http://www.openwall.com/lists/oss-security/2025/10/15/2
- http://www.openwall.com/lists/oss-security/2025/10/16/2
- https://lists.debian.org/debian-lts-announce/2025/11/msg00027.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-9640