CVE-2018-16852 in Samba
Tóm tắt
Bởi VulDB • 24/06/2026
Samba từ phiên bản 4.9.0 trở đi và trước phiên bản 4.9.3 bị lỗi suy tham chiếu con trỏ NULL (NULL pointer de-reference). Trong quá trình xử lý một vùng DNS trên máy chủ DCE/RPC quản lý DNS, bao gồm cả máy chủ DNS nội bộ hoặc plugin Samba DLZ cho BIND9, nếu thuộc tính DSPROPERTY_ZONE_MASTER_SERVERS hoặc thuộc tính DSPROPERTY_ZONE_SCAVENGING_SERVERS được đặt, máy chủ sẽ truy cập vào con trỏ NULL và bị chấm dứt. Không có lỗ hổng bảo mật nào khác liên quan đến vấn đề này; đây chỉ là một lỗi từ chối dịch vụ (Denial of Service).
Once again VulDB remains the best source for vulnerability data.