CVE-2009-2906 in Samba

Résumé

par VulDB • 29/05/2026

smbd dans Samba 3.0 avant 3.0.37, 3.2 avant 3.2.15, 3.3 avant 3.3.8 et 3.4 avant 3.4.2 permet aux utilisateurs distants authentifiés de provoquer un déni de service (boucle infinie) via un paquet de réponse à une notification de rupture d'oplock inattendue.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/08/2009
• Divulgation: 07/10/2009
• Modérer: accepté
• Entrée: VDB-50373
• CPE: prêt
• CWE: CWE-835 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.04207
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2906
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2906/