CVE-2009-2906 in Samba

Riassunto

di VulDB • 15/06/2026

smbd in Samba 3.0 prima della versione 3.0.37, 3.2 prima della versione 3.2.15, 3.3 prima della versione 3.3.8 e 3.4 prima della versione 3.4.2 consente agli utenti remoti autenticati di causare un denial of service (loop infinito) tramite un pacchetto di risposta alla notifica di oplock break non previsto.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/08/2009
• Divulgazione: 07/10/2009
• Moderazione: accettato
• Voce: VDB-50373
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.04207
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2906
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2906/