BDU:2026-07423
Уязвимость WINS-сервера программного обеспечения Samba, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость WINS-сервера программного обеспечения Samba связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Сообщество свободного программного обеспечения, Amazon.com Inc., Canonical Ltd., Samba Team
Наименование ПО: Debian GNU/Linux, Amazon Linux 2, Ubuntu, Samba
Версия ПО: 12 (Debian GNU/Linux), - (Amazon Linux 2), 24.04 LTS (Ubuntu), 13 (Debian GNU/Linux), 25.10 (Ubuntu), 26.04 LTS (Ubuntu), от 4.0 до 4.22.10 (Samba), от 4.0 до 4.23.8 (Samba), от 4.0 до 4.24.3 (Samba)
Тип ПО: Операционная система, Сетевое программное средство
ОС / платформа: Сообщество свободного программного обеспечения Debian GNU/Linux 12 , Amazon.com Inc. Amazon Linux 2 - , Canonical Ltd. Ubuntu 24.04 LTS , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Canonical Ltd. Ubuntu 25.10 , Canonical Ltd. Ubuntu 26.04 LTS
⚙️ Технические сведения
Тип ошибки
Разыменование указателя NULL (CWE-476)
Класс уязвимости
Уязвимость кода
Дата выявления
26.05.2026
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
🏷️ Идентификаторы
CVE-2026-3238
📅 Даты
Дата публикации
28.05.2026
Последнее обновление
28.05.2026
← Назад к списку