Skip to content
OpenAdvisories
Medium WID-SEC-2026-1508 1 CVE

Samba: Schwachstelle ermöglicht Denial of Service

Published May 12, 2026 · Updated Jul 16, 2026 · Revision 8 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Samba ist eine Open Source Software Suite, die Druck- und Dateidienste für SMB/CIFS Clients implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2026-40170

    ngtcp2 has a qlog transport parameter serialization stack buffer overflow

    ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buffer without bounds checking. When qlog is enabled, a remote…

    ngtcp2 ngtcp2 ngtcp2 ngtcp2 Debian Ubuntu Alpine

Revision history

  1. #8

    Neue Updates von Oracle Linux aufgenommen

  2. #7

    Neue Updates von openSUSE aufgenommen

  3. #6

    Neue Updates von Oracle Linux aufgenommen

  4. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References