Sårbarhed i Samba, der muliggør fjernudførelse af kode på serveren
Der er udgivet korrigerende versioner af Samba-pakkerne 4.23.2, 4.22.5 og 4.21.9, som eliminerer sårbarheden (CVE-2025-10230) i implementationen af WINS-navneserveren, der muliggør fjernudførelse af brugerdefineret kode på serveren uden at skulle autentificere. Problemet er vurderet til den højest mulige risiko — 10 ud af 10. Sårbarheden skyldes manglende korrekt validering af de værdier, der sendes før programmet startes, som angivet i parameteren 'wins hook'.
