CVE-2026-1933
CVE-2026-1933 · Samba: missing access check on reparse point operations
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in Samba’s handling of NTFS-style reparse points on shares configured with read only = yes. Due to missing SMB-layer access checks, authenticated users with underlying filesystem write permissions may create or delete reparse point metadata through SMB operations even on read-only exports. This could allow modification of SMB-visible file behavior, including converting files into symbolic links or other reparse point types.
CVSS 7.1 · Élevée · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:4.23.5-109.el10_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10.0 extended update support
- Versions du logiciel
- ≥ 0:4.21.3-114.el10_0.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:4.19.4-16.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:4.15.5-16.el8_6.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:4.15.5-16.el8_6.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:4.17.5-7.el8_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 update services for sap solutions
- Versions du logiciel
- ≥ 0:4.17.5-7.el8_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:4.23.5-10.el9_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:4.17.5-105.el9_2.5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:4.19.4-105.el9_4.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.6 extended update support
- Versions du logiciel
- ≥ 0:4.21.3-14.el9_6.1: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.12
- Versions du logiciel
- ≥ 412.86.202608241157-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.13
- Versions du logiciel
- ≥ 413.92.202609080414-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.14
- Versions du logiciel
- ≥ 414.92.202608172040-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.15
- Versions du logiciel
- ≥ 415.92.202608180329-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.16
- Versions du logiciel
- ≥ 416.94.202608150307-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.17
- Versions du logiciel
- ≥ 417.94.202608250221-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.18
- Versions du logiciel
- ≥ 418.94.202608142238-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.19
- Versions du logiciel
- ≥ 4.19.9.6.202606241344-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.20
- Versions du logiciel
- ≥ 4.20.9.6.202608121719-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.21
- Versions du logiciel
- ≥ 4.21.9.6.202608122143-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.22
- Versions du logiciel
- ≥ 4.22.9.8.202608130832-0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2026:22644
- https://access.redhat.com/errata/RHSA-2026:22963
- https://access.redhat.com/errata/RHSA-2026:25049
- https://access.redhat.com/errata/RHSA-2026:25979
- https://access.redhat.com/errata/RHSA-2026:28053
- https://access.redhat.com/errata/RHSA-2026:28054
- https://access.redhat.com/errata/RHSA-2026:28055
- https://access.redhat.com/errata/RHSA-2026:28056
- https://access.redhat.com/errata/RHSA-2026:28057
- https://access.redhat.com/errata/RHSA-2026:29863
- https://access.redhat.com/errata/RHSA-2026:54581
- https://access.redhat.com/errata/RHSA-2026:54599
- https://access.redhat.com/errata/RHSA-2026:54769
- https://access.redhat.com/errata/RHSA-2026:56786
- https://access.redhat.com/errata/RHSA-2026:56853
- https://access.redhat.com/errata/RHSA-2026:56911
- https://access.redhat.com/errata/RHSA-2026:57483
- https://access.redhat.com/errata/RHSA-2026:59831
- https://access.redhat.com/errata/RHSA-2026:60019
- https://access.redhat.com/errata/RHSA-2026:65839
- https://access.redhat.com/security/cve/CVE-2026-1933
- https://bugzilla.redhat.com/show_bug.cgi?id=2447317
- https://bugzilla.samba.org/show_bug.cgi?id=15992
- https://nvd.nist.gov/vuln/detail/CVE-2026-1933