CVE-2025-0620

Nome do Software Vulnerável e Versões Afetadas Versões do Samba anteriores a 4.21.6

Descrição O problema envolve uma falha na reautenticação de sessão SMB ao utilizar autenticação Kerberos com SMB. Especificamente, o smbd não identifica alterações na associação de grupos ao reautenticar uma sessão SMB expirada. Isso significa que as alterações na associação de grupos não são refletidas após a reautenticação de uma sessão, podendo levar potencialmente a acesso não autorizado ou outros problemas de segurança.

Recomendações Para versões anteriores a 4.21.6, atualize para a versão 4.21.6 para resolver o problema. Como contorno temporário, considere restringir o acesso a recursos sensíveis que dependem de uma associação de grupos precisa até que a atualização possa ser aplicada.