Vulnerabilność w Samba, umożliwiająca zdalne wykonanie kodu na serwerze.
Opublikowano poprawki pakietu Samba w wersjach 4.23.2, 4.22.5 i 4.21.9 eliminujące lukę (CVE-2025-10230) w implementacji serwera rozwiązywania nazw WINS, umożliwiającej zdalne wykonanie własnego kodu na serwerze bez przechodzenia autoryzacji. Problemowi przypisano najwyższy poziom zagrożenia — 10 na 10. Luka spowodowana jest brakiem odpowiedniej weryfikacji wartości przekazywanych przed uruchomieniem aplikacji, wskazanej w parametrze „wins hook”. Tego […]
