[CVE-2026-109411 ] Published: Oct 23, 2026, 3:00:00 PM UTC
samba: CVE-2026-109411
High(8.1) Inconnu Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Inconnu
Version impact unknown
dsa · samba · debian · bookworm
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Inconnu
Version impact unknown
dsa · samba · debian · bookworm
[CVE-2026-58216 ] Published: Jul 27, 2026, 10:00:00 PM UTC
An out-of-bounds read flaw was found in Samba's Kerberos Key Distribution Center's (KDC) password change (kpasswd) service. When processing malformed ASN.1-encoded Kerberos password change request, Sa
Medium(5.3) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:27 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-58218 ] Published: Jul 27, 2026, 10:00:00 PM UTC
A flaw was found in Samba's internal DNS server where unauthenticated TKEY registration requests were added to the TKEY name cache before being rejected. A remote, unauthenticated attacker can exploit
Medium(5.3) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:27 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-58221 ] Published: Jul 27, 2026, 10:00:00 PM UTC
Samba vulnerabilities
High(8.8) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:27 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Affectée
usn · samba · debian · bookworm; usn · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Affectée
usn · samba · debian · bookworm; usn · samba · debian · 12
[CVE-2026-58222 ] Published: Jul 27, 2026, 10:00:00 PM UTC
A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to p
High(8.8) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:27 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-58224 ] Published: Jul 27, 2026, 10:00:00 PM UTC
A flaw was found in Samba's CTDB, the clustered database service used by Samba. Insufficient integrity validation of received CTDB protocol packets allows malformed packets containing invalid field le
High(7.1) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:28 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-6949 ] Published: Jul 27, 2026, 10:00:00 PM UTC
Samba vulnerabilities
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:28 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Affectée
usn · samba · debian · bookworm; usn · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Affectée
usn · samba · debian · bookworm; usn · samba · debian · 12
[CVE-2026-15779 ] Published: Jul 14, 2026, 12:00:00 AM UTC
A flaw was found in samba's pam_winbind. When mkhomedir is enabled, pam_winbind chowns the target account's home directory without validating the path is not a critical system directory such as /. On
Medium(6.1) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:13:07 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Affectée
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-1933 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s handling of NTFS-style reparse points on shares configured with read only = yes. Due to missing SMB-layer access checks, authenticated users with underlying filesystem writ
High(7.1) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:33:16 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Non affectée
nvd · samba · debian · bookworm
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Non affectée
nvd · samba · debian · bookworm
[CVE-2026-2340 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s vfs_worm module. The module is intended to provide write-once, read-many (WORM) protections by preventing modification of files after a configurable grace period. Due to in
Medium(6.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:33:16 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm
[CVE-2026-3012 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and
High(8) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 10:28:41 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-3238 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s WINS server component when running as an Active Directory Domain Controller. The WINS protocol handlers for certain request types did not properly validate incoming packets
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:33:16 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-4408 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use the "check password script" feature. If this script is configu
Critical(9.9) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:33:17 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2026-4480 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J"
substitution charact
Critical(10) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:33:17 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u4
nvd · samba · debian · bookworm; nvd · samba · debian · 12
[CVE-2025-10230 ] Published: Oct 15, 2025, 12:00:00 AM UTC
Samba vulnerabilities
Critical(10) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 11:27:35 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
[CVE-2025-9640 ] Published: Oct 15, 2025, 12:00:00 AM UTC
Samba vulnerabilities
Medium(4.3) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 11:27:39 AM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
[CVE-2025-0620 ] Published: Jan 1, 2025, 12:00:00 AM UTC
samba: CVE-2025-0620
Medium(6.8) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 6:39:08 PM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Non affectée
dsa · samba · debian · bookworm
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Non affectée
dsa · samba · debian · bookworm
[CVE-2023-3961 ] Published: Oct 10, 2023, 12:00:00 AM UTC
samba: CVE-2023-3961
Critical(9.1) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:44 PM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
[CVE-2023-4091 ] Published: Oct 10, 2023, 12:00:00 AM UTC
samba: CVE-2023-4091
Medium(6.5) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:44 PM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
[CVE-2023-4154 ] Published: Oct 10, 2023, 12:00:00 AM UTC
samba: CVE-2023-4154
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:44 PM UTC
Détails (2) 2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · amd64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
2:2.4.3+samba4.22.6+dfsg-0+deb13u1~bpo12+1 · arm64 · bookworm-backports
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12