p PatchFirst

CVE-2026-109411

CVE-2026-109411 · Samba: access control bypass via vfs_ceph_rgw case-insensitive open

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An access control bypass flaw was found in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file using mismatched character casing, the module fails to perform a case-insensitive lookup correctly, causing the server to treat the operation as creating a new file. As a result, the server skips standard permission checks on the existing file, allowing the attacker to access or overwrite sensitive data owned by other users.

CVSS 8.1 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • samba

    Versions du logiciel
    • ≥ 4.25.0, < 4.25.1: Concernée (semver)

    Mettez à jour vers 4.25.1

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • samba Debian:14

    Versions du logiciel
    • 2:4.22.3+dfsg-4
    • 2:4.22.4+dfsg-1
    • 2:4.22.4+dfsg-1~deb13u1
    • 2:4.22.4+dfsg-1~deb13u1~bpo12+1
    • 2:4.23.0+dfsg-1
    • 2:4.23.0+dfsg-2
    • 2:4.23.0+dfsg-3
    • 2:4.23.0~rc1+dfsg-1
    • 2:4.23.0~rc2+dfsg-1
    • 2:4.23.0~rc3+dfsg-1
    • 2:4.23.1+dfsg-1
    • 2:4.23.2+dfsg-1
    • 2:4.23.3+dfsg-1
    • 2:4.23.3+dfsg-1~bpo13+1
    • 2:4.23.4+dfsg-1
    • 2:4.23.4+dfsg-1~bpo13+1
    • 2:4.23.5+dfsg-1
    • 2:4.23.5+dfsg-1~bpo13+1
    • 2:4.23.6+dfsg-1
    • 2:4.23.6+dfsg-2
    • 2:4.23.6+dfsg-2~bpo13+1
    • 2:4.24.0+dfsg-1
    • 2:4.24.0~rc1+dfsg-1
    • 2:4.24.0~rc1+dfsg-2
    • 2:4.24.0~rc1+dfsg-3
    • 2:4.24.0~rc2+dfsg-1
    • 2:4.24.1+dfsg-1
    • 2:4.24.2+dfsg-1
    • 2:4.24.2+dfsg-1~bpo13+1
    • 2:4.24.3+dfsg-1
    • 2:4.24.3+dfsg-1~bpo13+1
    • 2:4.24.4+dfsg-1
    • 2:4.24.4+dfsg-1~bpo13+1
    • 2:4.24.5+dfsg-1
    • 2:4.24.5+dfsg-1~bpo13+1
    • 2:4.24.6+dfsg-1
    • 2:4.24.7+dfsg-1
    • 2:4.24.7+dfsg-1~bpo13+1
    • 2:4.25.0+dfsg-1
    • 2:4.25.0~rc1+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 2:4.25.1+dfsg-1

    Mettez à jour vers 2:4.25.1+dfsg-1

  • samba Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    • 2:4.1.6+dfsg-1ubuntu2.14.04.11
    • 2:4.1.6+dfsg-1ubuntu2.14.04.12
    • 2:4.1.6+dfsg-1ubuntu2.14.04.13
    • 2:4.3.8+dfsg-0ubuntu0.14.04.2
    • 2:4.3.9+dfsg-0ubuntu0.14.04.1
    • 2:4.3.9+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.1
    • 2:4.3.11+dfsg-0ubuntu0.14.04.2
    • 2:4.3.11+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.4
    • 2:4.3.11+dfsg-0ubuntu0.14.04.6
    • 2:4.3.11+dfsg-0ubuntu0.14.04.7
    • 2:4.3.11+dfsg-0ubuntu0.14.04.8
    • 2:4.3.11+dfsg-0ubuntu0.14.04.9
    • 2:4.3.11+dfsg-0ubuntu0.14.04.10
    • 2:4.3.11+dfsg-0ubuntu0.14.04.11
    • 2:4.3.11+dfsg-0ubuntu0.14.04.12
    • 2:4.3.11+dfsg-0ubuntu0.14.04.13
    • 2:4.3.11+dfsg-0ubuntu0.14.04.14
    • 2:4.3.11+dfsg-0ubuntu0.14.04.16
    • 2:4.3.11+dfsg-0ubuntu0.14.04.17
    • 2:4.3.11+dfsg-0ubuntu0.14.04.19
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm1
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm2
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm4
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm6
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm7
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm8
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm9
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm11
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm12
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm13
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm14
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm15
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    • 2:4.3.3+dfsg-1ubuntu1
    • 2:4.3.3+dfsg-1ubuntu2
    • 2:4.3.3+dfsg-1ubuntu3
    • 2:4.3.6+dfsg-1ubuntu1
    • 2:4.3.8+dfsg-0ubuntu1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.2
    • 2:4.3.9+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.1
    • 2:4.3.11+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.5
    • 2:4.3.11+dfsg-0ubuntu0.16.04.6
    • 2:4.3.11+dfsg-0ubuntu0.16.04.7
    • 2:4.3.11+dfsg-0ubuntu0.16.04.8
    • 2:4.3.11+dfsg-0ubuntu0.16.04.9
    • 2:4.3.11+dfsg-0ubuntu0.16.04.10
    • 2:4.3.11+dfsg-0ubuntu0.16.04.11
    • 2:4.3.11+dfsg-0ubuntu0.16.04.12
    • 2:4.3.11+dfsg-0ubuntu0.16.04.13
    • 2:4.3.11+dfsg-0ubuntu0.16.04.15
    • 2:4.3.11+dfsg-0ubuntu0.16.04.16
    • 2:4.3.11+dfsg-0ubuntu0.16.04.17
    • 2:4.3.11+dfsg-0ubuntu0.16.04.18
    • 2:4.3.11+dfsg-0ubuntu0.16.04.19
    • 2:4.3.11+dfsg-0ubuntu0.16.04.20
    • 2:4.3.11+dfsg-0ubuntu0.16.04.21
    • 2:4.3.11+dfsg-0ubuntu0.16.04.23
    • 2:4.3.11+dfsg-0ubuntu0.16.04.24
    • 2:4.3.11+dfsg-0ubuntu0.16.04.25
    • 2:4.3.11+dfsg-0ubuntu0.16.04.26
    • 2:4.3.11+dfsg-0ubuntu0.16.04.27
    • 2:4.3.11+dfsg-0ubuntu0.16.04.28
    • 2:4.3.11+dfsg-0ubuntu0.16.04.29
    • 2:4.3.11+dfsg-0ubuntu0.16.04.30
    • 2:4.3.11+dfsg-0ubuntu0.16.04.31
    • 2:4.3.11+dfsg-0ubuntu0.16.04.32
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm1
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm2
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2:4.6.7+dfsg-1ubuntu3
    • 2:4.7.1+dfsg-1ubuntu1
    • 2:4.7.3+dfsg-1ubuntu1
    • 2:4.7.4+dfsg-1ubuntu1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.4
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.5
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.6
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.7
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.9
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.10
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.11
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.13
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.14
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.15
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.16
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.17
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.18
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.19
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.20
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.21
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.23
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.24
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.26
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.27
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.28
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2:4.10.7+dfsg-0ubuntu2
    • 2:4.10.7+dfsg-0ubuntu3
    • 2:4.11.1+dfsg-3ubuntu1
    • 2:4.11.1+dfsg-3ubuntu2
    • 2:4.11.1+dfsg-3ubuntu4
    • 2:4.11.5+dfsg-1ubuntu1
    • 2:4.11.5+dfsg-1ubuntu2
    • 2:4.11.6+dfsg-0ubuntu1
    • 2:4.11.6+dfsg-0ubuntu1.1
    • 2:4.11.6+dfsg-0ubuntu1.2
    • 2:4.11.6+dfsg-0ubuntu1.3
    • 2:4.11.6+dfsg-0ubuntu1.4
    • 2:4.11.6+dfsg-0ubuntu1.5
    • 2:4.11.6+dfsg-0ubuntu1.6
    • 2:4.11.6+dfsg-0ubuntu1.8
    • 2:4.11.6+dfsg-0ubuntu1.9
    • 2:4.11.6+dfsg-0ubuntu1.10
    • 2:4.13.14+dfsg-0ubuntu0.20.04.1
    • 2:4.13.14+dfsg-0ubuntu0.20.04.2
    • 2:4.13.14+dfsg-0ubuntu0.20.04.3
    • 2:4.13.14+dfsg-0ubuntu0.20.04.4
    • 2:4.13.17~dfsg-0ubuntu0.21.04.1
    • 2:4.13.17~dfsg-0ubuntu0.21.04.2
    • 2:4.13.17~dfsg-0ubuntu1.20.04.1
    • 2:4.13.17~dfsg-0ubuntu1.20.04.2
    • 2:4.13.17~dfsg-0ubuntu1.20.04.4
    • 2:4.13.17~dfsg-0ubuntu1.20.04.5
    • 2:4.15.13+dfsg-0ubuntu0.20.04.1
    • 2:4.15.13+dfsg-0ubuntu0.20.04.2
    • 2:4.15.13+dfsg-0ubuntu0.20.04.3
    • 2:4.15.13+dfsg-0ubuntu0.20.04.4
    • 2:4.15.13+dfsg-0ubuntu0.20.04.5
    • 2:4.15.13+dfsg-0ubuntu0.20.04.6
    • 2:4.15.13+dfsg-0ubuntu0.20.04.7
    • 2:4.15.13+dfsg-0ubuntu0.20.04.8
    • 2:4.15.13+dfsg-0ubuntu0.20.04.8+esm1
    • 2:4.15.13+dfsg-0ubuntu0.20.04.8+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:22.04:LTS

    Versions du logiciel
    • 2:4.13.5+dfsg-2ubuntu2
    • 2:4.13.5+dfsg-2ubuntu3
    • 2:4.13.14+dfsg-0ubuntu1
    • 2:4.13.14+dfsg-0ubuntu2
    • 2:4.15.5~dfsg-0ubuntu1
    • 2:4.15.5~dfsg-0ubuntu2
    • 2:4.15.5~dfsg-0ubuntu4
    • 2:4.15.5~dfsg-0ubuntu5
    • 2:4.15.5~dfsg-0ubuntu5.1
    • 2:4.15.9+dfsg-0ubuntu0.2
    • 2:4.15.9+dfsg-0ubuntu0.3
    • 2:4.15.13+dfsg-0ubuntu1
    • 2:4.15.13+dfsg-0ubuntu1.1
    • 2:4.15.13+dfsg-0ubuntu1.2
    • 2:4.15.13+dfsg-0ubuntu1.3
    • 2:4.15.13+dfsg-0ubuntu1.4
    • 2:4.15.13+dfsg-0ubuntu1.5
    • 2:4.15.13+dfsg-0ubuntu1.6
    • 2:4.15.13+dfsg-0ubuntu1.7
    • 2:4.15.13+dfsg-0ubuntu1.8
    • 2:4.15.13+dfsg-0ubuntu1.9
    • 2:4.15.13+dfsg-0ubuntu1.10
    • 2:4.15.13+dfsg-0ubuntu1.12
    • 2:4.15.13+dfsg-0ubuntu1.13
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:24.04:LTS

    Versions du logiciel
    • 2:4.18.6+dfsg-1ubuntu2
    • 2:4.18.6+dfsg-1ubuntu2.1
    • 2:4.18.6+dfsg-1ubuntu2.2
    • 2:4.19.4+dfsg-3ubuntu1
    • 2:4.19.5+dfsg-1ubuntu1
    • 2:4.19.5+dfsg-4ubuntu7
    • 2:4.19.5+dfsg-4ubuntu8
    • 2:4.19.5+dfsg-4ubuntu9
    • 2:4.19.5+dfsg-4ubuntu9.2
    • 2:4.19.5+dfsg-4ubuntu9.3
    • 2:4.19.5+dfsg-4ubuntu9.4
    • 2:4.19.5+dfsg-4ubuntu9.6
    • 2:4.19.5+dfsg-4ubuntu9.7
    • 2:4.19.5+dfsg-4ubuntu9.8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:26.10

    Versions du logiciel
    • 2:4.23.6+dfsg-1ubuntu2
    • 2:4.23.6+dfsg-1ubuntu3
    • 2:4.24.4+dfsg-1ubuntu1
    • 2:4.24.6+dfsg-1ubuntu1
    • 2:4.24.7+dfsg-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:26.04:LTS

    Versions du logiciel
    • 2:4.22.3+dfsg-4ubuntu2
    • 2:4.22.3+dfsg-4ubuntu2.1
    • 2:4.22.3+dfsg-4ubuntu3
    • 2:4.22.3+dfsg-4ubuntu4
    • 2:4.23.4+dfsg-1ubuntu1
    • 2:4.23.5+dfsg-1ubuntu2
    • 2:4.23.6+dfsg-1ubuntu1
    • 2:4.23.6+dfsg-1ubuntu2
    • 2:4.23.6+dfsg-1ubuntu2.1
    • 2:4.23.6+dfsg-1ubuntu2.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →