Samba Oplock暂停通知远程拒绝服务漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 36573 CVE ID: CVE-2009-2906 Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。 如果客户端向Samba服务器发送了非预期的oplock暂停通知回复的话,smbd就会反复对CPU进行旋转(spin),尝试处理该报文,但无法完成处理。这是一种拒绝服务的情况。 Samba Samba 3.4 Samba Samba 3.2 Samba Samba 3.0 厂商补丁: Samba ----- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.samba.org/samba/ftp/stable/samba-3.0.37.tar.gz http://www.samba.org/samba/ftp/stable/samba-3.2.15.tar.gz http://www.samba.org/samba/ftp/stable/samba-3.4.2.tar.gz

0%
暂无可用Exp或PoC
当前有0条受影响产品信息