Критическая уязвимость Samba (CVE-2025-10230): RCE через WINS

Опубликованы патчи (Samba 4.23.2, 4.22.5, 4.21.9). Дефект в обработке параметра "wins hook" позволяет неаутентифицированно выполнить shell-команду через имя NetBIOS. Проверьте и установите обновления в своём дистрибутиве. Опасные уязвимости в Samba: смена пароля и удалённый root

По информации opennet.ru: обнаружены две уязвимости в Samba — одна позволяет сменить пароль любого пользователя, другая даёт удалённый root. Вышли версии с исправлениями: Samba 4.23.2, 4.22.5, 4.21.9. Подробнее: https://opennet.ru/64062-samba Свежие релизы и обновления Linux

Перечислены новые версии LibreSSL 4.2.0, Mattermost 11.0.2, systemd 258.1, обновления Chrome OS, Tails, LineageOS, Ubuntu, openSUSE, Kali и актуальные ядра с изменениями в 6.18. Подробности в источнике.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64062

#ru

@linux_n_linus | Другие наши каналы