Le 27 mai 2026, le CERT-FR a publié un avis concernant plusieurs vulnérabilités identifiées dans le logiciel Samba. Ces failles de sécurité affectent les versions 4.23.x antérieures à 4.23.8, 4.24.x antérieures à 4.24.3 et les versions antérieures à 4.22.10. (cert.ssi.gouv.fr)
Les vulnérabilités découvertes permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l’intégrité des données et une exécution de code arbitraire à distance. Ces failles peuvent compromettre la confidentialité et l’intégrité des données, ainsi que la disponibilité des services. (cert.ssi.gouv.fr)
Pour remédier à ces vulnérabilités, il est recommandé de mettre à jour Samba vers les versions 4.23.8, 4.24.3 ou 4.22.10, selon la version actuellement utilisée. Les correctifs sont disponibles dans les bulletins de sécurité de l’éditeur. (cert.ssi.gouv.fr)
Il est essentiel que les administrateurs système appliquent ces mises à jour afin de garantir la sécurité et la stabilité de leurs infrastructures.
