CVE-2026-1933
Açıklama
read only = yes olarak yapılandırılmış paylaşımlarda, Samba'nın NTFS tarzı yeniden ayrıştırma noktalarını (reparse points) işleme biçiminde bir hata bulundu. Eksik SMB katmanı erişim kontrolleri nedeniyle, temel dosya sistemi yazma izinlerine sahip kimliği doğrulanmış kullanıcılar, salt okunur dışa aktarımlarda bile SMB işlemleri aracılığıyla yeniden ayrıştırma noktası meta verileri oluşturabilir veya silebilir. Bu durum, dosyaların sembolik bağlantılara veya diğer yeniden ayrıştırma noktası türlerine dönüştürülmesi dahil olmak üzere, SMB üzerinden görülebilen dosya davranışlarının değiştirilmesine olanak tanıyabil
Nasıl düzeltilir
- samba samba4.2.2 ya da sonraki bir sürüm
- bugzilla.samba.org/show_bug.cgi?id=15992
- access.redhat.com/errata/RHSA-2026:22644
- access.redhat.com/errata/RHSA-2026:22963
- access.redhat.com/errata/RHSA-2026:25049
- access.redhat.com/errata/RHSA-2026:25979
- access.redhat.com/errata/RHSA-2026:28053
- access.redhat.com/errata/RHSA-2026:28054
- access.redhat.com/errata/RHSA-2026:28055
- access.redhat.com/errata/RHSA-2026:28056
- access.redhat.com/errata/RHSA-2026:28057
- access.redhat.com/errata/RHSA-2026:29863
- access.redhat.com/errata/RHSA-2026:54581
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.1.0 ≤ v < 4.2.2 | 4.2.2 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.