Samba: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.1
  CVE-2026-15779

  Samba-winbind: samba: pam_winbind mkhomedir chowns critical system paths without validation

  A flaw was found in samba's pam_winbind. When mkhomedir is enabled, pam_winbind chowns the target account's home directory without validating the path is not a critical system directory such as /. On affected systems, accounts with / as their home directory (…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jul 15, 2026

Revision history

1. 2026-08-31 #6

   Neue Updates von Amazon aufgenommen

2. 2026-08-16 #5

   Neue Updates von SUSE aufgenommen

3. 2026-08-11 #4

   Neue Updates von SUSE aufgenommen

4. 2026-08-03 #3

   Neue Updates von SUSE aufgenommen

5. 2026-07-28 #2

   Neue Updates von SUSE und Ubuntu aufgenommen

6. 2026-07-15 #1

   Initiale Fassung

References

• GitHub Advisory Database vom 2026-07-15
  https://github.com/advisories/GHSA-6FMW-7W5G-3PF9
• Red Hat Bugtracker 2499991 vom 2026-07-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2499991
• EU Vulnerability Database vom 2026-07-15
  https://euvd.enisa.europa.eu/enisa/EUVD-2026-44662
• SUSE Security Update SUSE-SU-2026:3362-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028017.html
• SUSE Security Update SUSE-SU-2026:3367-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028019.html
• Ubuntu Security Notice USN-8621-1 vom 2026-07-28
  https://ubuntu.com/security/notices/USN-8621-1
• SUSE Security Update SUSE-SU-2026:3365-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028018.html
• SUSE Security Update SUSE-SU-2026:3364-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028020.html
• SUSE Security Update SUSE-SU-2026:3366-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028016.html
• SUSE Security Update SUSE-SU-2026:3363-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028015.html
• SUSE Security Update SUSE-SU-2026:22977-1 vom 2026-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028087.html
• SUSE Security Update SUSE-SU-2026:23003-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028204.html
• SUSE Security Update SUSE-SU-2026:23152-1 vom 2026-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028299.html
• SUSE Security Update SUSE-SU-2026:23129-1 vom 2026-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028317.html
• Amazon Linux Security Advisory ALAS2-2026-3886 vom 2026-09-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3886.html