CVE-2026-1933
Təsvir
read only = yes olaraq konfiqurasiya edilmiş paylaşımlarda Samba-nın NTFS tipli yenidən analiz nöqtələrini (reparse points) idarəetməsinə aid bir çatışmazlıq aşkar edilib. SMB təbəqəsində giriş yoxlamalarının olmaması səbəbindən, alt fayl sistemi üzrə yazı icazələri olan autentifikasiya olunmuş istifadəçilər, hətta yalnız oxuma üçün nəzərdə tutulmuş eksportlarda belə, SMB əməliyyatları vasitəsilə yenidən analiz nöqtəsi metaməlumatlarını yarada və ya silə bilərlər. Bu, faylların simvolik keçidlərə və ya digər yenidən analiz nöqtəsi tiplərinə çevrilməsi də daxil olmaqla, SMB tərəfindən görünən fayl davranışının dəyiş
Necə düzəltmək olar
- samba samba4.2.2 və ya daha yeni versiya
- bugzilla.samba.org/show_bug.cgi?id=15992
- access.redhat.com/errata/RHSA-2026:22644
- access.redhat.com/errata/RHSA-2026:22963
- access.redhat.com/errata/RHSA-2026:25049
- access.redhat.com/errata/RHSA-2026:25979
- access.redhat.com/errata/RHSA-2026:28053
- access.redhat.com/errata/RHSA-2026:28054
- access.redhat.com/errata/RHSA-2026:28055
- access.redhat.com/errata/RHSA-2026:28056
- access.redhat.com/errata/RHSA-2026:28057
- access.redhat.com/errata/RHSA-2026:29863
- access.redhat.com/errata/RHSA-2026:54581
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 4.1.0 ≤ v < 4.2.2 | 4.2.2 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.