CVE-2009-2906 in Samba

Resumen

por VulDB • 2026-05-29

smbd en Samba 3.0 anterior a 3.0.37, 3.2 anterior a 3.2.15, 3.3 anterior a 3.3.8 y 3.4 anterior a 3.4.2 permite a usuarios remotos autenticados provocar una denegación de servicio (bucle infinito) mediante un paquete de respuesta de notificación de ruptura de oplock no previsto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2009-08-20
• Divulgación: 2009-10-07
• Moderación: aceptado
• Artículo: VDB-50373
• CPE: listo
• CWE: CWE-835 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.04207
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2906
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2906/