Уязвимост в Samba, позволяваща отдалечено изпълнение на код на сървъра
Публикувани са коригиращи версии на пакета Samba 4.23.2, 4.22.5 и 4.21.9, които отстраняват уязвимост (CVE-2025-10230) в реализацията на сървъра за разрешаване на имена WINS, позволяваща отдалечено изпълнение на код на сървъра без преминаване на автентикация. На проблема е присвоен най-високият ниво на опасност — 10 от 10. Уязвимостта е причинена от липсата на подходяща проверка на стойностите, предавани преди стартиране на приложението, посочено в параметъра „wins hook“. Даданото […]
